Das Erstellen und Verwenden von Zertifikaten in einem Windows Server-Betriebssystem ist für viele Organisationen ein wichtiger Sicherheitsaspekt. Sie werden verwendet, um Informationen zu schützen, die Authentifizierung zu gewährleisten und die Vertraulichkeit in der Netzwerkkommunikation zu gewährleisten. In dieser exemplarischen Vorgehensweise erfahren Sie, wie Sie Zertifikate in Windows Server erstellen.
Der Prozess zur Erstellung von Zertifikaten beginnt mit der Installation und Konfiguration des Zertifizierungsstellendienstes (Certificate Authority - CA). Dieser Dienst ist ein zentrales Element in der Zertifikathierarchie und ist für das Generieren, Signieren und Verteilen von Zertifikaten verantwortlich.
Um ein Zertifikat zu erstellen, verwenden wir das integrierte Tool von Windows Server - Zertifikatverwaltung (Certificate Manager). Es bietet eine einfache Schnittstelle zum Verwalten von Zertifikaten und ermöglicht es Ihnen, neue Zertifikate zu erstellen, Zertifikate anzufordern und auszugeben.
Das Erstellen eines Zertifikats umfasst mehrere Schritte, darunter das Generieren eines privaten und öffentlichen Schlüssels, das Erstellen einer Zertifikatanforderung, das Senden einer Zertifikatanforderung an eine Zertifizierungsstelle, das Abrufen eines Zertifikats und das Installieren eines Zertifikats auf dem Server. In diesem Handbuch werden wir jeden dieser Schritte ausführlich untersuchen.
Schritt 1: Installieren und Konfigurieren von Windows Server
Bevor Sie mit der Erstellung von Windows Server-Zertifikaten beginnen, müssen Sie den Server selbst installieren und konfigurieren. In diesem Abschnitt erfahren Sie, wie Sie diesen Schritt ausführen.
1. Legen Sie die Windows Server-Installations-CD in das Laufwerk des Servers ein, oder stellen Sie das Disk-Image über das Virtualisierungsprogramm bereit.
2. Starten Sie den Server neu, und wählen Sie von der Installations-CD oder dem Disk-Image booten aus.
3. Befolgen Sie die Anweisungen zur Installation von Windows Server. Wählen Sie die Sprache, das Land/die Region, die Tastatur und andere Installationsoptionen aus.
4. Wählen Sie den Installationstyp aus. Es wird empfohlen, eine vollständige Installation auszuwählen, damit Sie auf alle Funktionen und Funktionen von Windows Server zugreifen können.
5. Geben Sie den Installationsort an. Sie können eine vorhandene Partition auf Ihrer Festplatte auswählen oder eine neue Partition erstellen.
6. Warten Sie, bis die Installation von Windows Server abgeschlossen ist.
7. Starten Sie nach der Installation den Server neu, um die Änderungen zu übernehmen.
8. Konfigurieren Sie grundlegende Servereinstellungen wie Computername, Arbeitsgruppe oder Domäne, Netzwerkeinstellungen.
Der Server ist jetzt bereit, Windows Server-Zertifikate zu erstellen und zu verwenden.
Schritt 2: Vorbereiten des Servers zum Erstellen von Zertifikaten
Bevor Sie mit dem Erstellen von Zertifikaten auf einem Windows-Server beginnen, müssen Sie einige vorbereitende Schritte ausführen. In diesem Abschnitt erfahren Sie, wie Sie den Server richtig konfigurieren, bevor Sie Zertifikate erstellen.
1. Installieren und konfigurieren Sie Active Directory Certificate Services (AD CS) auf dem Server. Dazu müssen Sie die AD CS-Rolle im Windows Server-Rollen- und Komponenteninstallationsprogramm installieren. Wählen Sie die Rolle »Identitätsdienste" aus, und installieren Sie alle erforderlichen Komponenten. Konfigurieren Sie nach der Installation der Rolle die grundlegenden AD CS-Einstellungen, z. B. den Namen des Ausweiszentrums, die Versicherungseinstellungen und die Sicherheitsprotokolle.
2. Erstellen Sie ein vertrauenswürdiges Stammzertifikat. Wählen Sie dazu in den AD CS-Einstellungen die Option «Neues Stammzertifikat erstellen» aus und folgen Sie den Anweisungen des Assistenten. Legen Sie die erforderlichen Parameter fest, z. B. die Gültigkeitsdauer des Zertifikats, die Schlüsselgröße und die Verschlüsselungseinstellungen. Wenn Sie fertig sind, erstellt und installiert der Assistent ein vertrauenswürdiges Stammzertifikat auf dem Server.
3. Konfigurieren Sie lokale Zertifikatvorlagen. Gehen Sie dazu wie folgt vor: Öffnen Sie die Verwaltungskonsole für Zertifizierungsstellen, suchen Sie den Abschnitt Zertifikatvorlagen, und wählen Sie die Vorlage aus, die Sie konfigurieren möchten. Klicken Sie mit der rechten Maustaste auf die markierte Vorlage und wählen Sie Eigenschaften. Konfigurieren Sie im folgenden Fenster die Vorlageneinstellungen, z. B. die gültigen Zertifikatverwendungs- und Verschlüsselungseinstellungen. Nachdem Sie alle erforderlichen Änderungen vorgenommen haben, wenden Sie sie an und schließen Sie das Fenster.
4. Konfigurieren Sie die Zertifizierungsanforderungen. Öffnen Sie dazu die Verwaltungskonsole für Zertifizierungsstellen, suchen Sie den Abschnitt Zertifikatvorlagen, und wählen Sie die Vorlage aus, für die Sie die Anforderung konfigurieren möchten. Klicken Sie mit der rechten Maustaste auf die markierte Vorlage und wählen Sie Eigenschaften. Konfigurieren Sie im folgenden Fenster die Abfrageeinstellungen, z. B. die Verschlüsselungsmethode, die Überprüfung des Abschlusses des Vorgangs und den Namen des Ausweiszentrums. Nachdem Sie alle erforderlichen Änderungen vorgenommen haben, wenden Sie sie an und schließen Sie das Fenster.
Nachdem Sie alle diese Schritte ausgeführt haben, ist der Server bereit, Zertifikate zu erstellen. Im nächsten Schritt des Handbuchs erfahren Sie, wie Sie das Zertifikat selbst auf dem konfigurierten Server erstellen.
Schritt 3: Installieren und Konfigurieren des Windows-Zertifizierungsdiensts
Nachdem Sie Windows Server erfolgreich bereitgestellt haben, müssen Sie den Windows-Zertifizierungsdienst installieren und konfigurieren, mit dem Sie Zertifikate in Ihrer Umgebung erstellen und verwalten können.
Befolgen Sie die nachstehenden Anweisungen, um den Windows-Zertifizierungsdienst zu installieren und zu konfigurieren:
| Schritt | Handlung |
| 1 | Öffnen Sie die Serververwaltung und wählen Sie die Registerkarte Rollen und Funktionen aus. |
| 2 | Klicken Sie auf die Schaltfläche "Rollen und Funktionen hinzufügen" und folgen Sie dem Installationsassistenten. |
| 3 | Wählen Sie "Active Directory-Zertifizierungsdienst" in der Rollenliste aus, und installieren Sie ihn. |
| 4 | Nachdem Sie den Zertifizierungsdienst installiert haben, führen Sie den Dienstkonfigurations-Assistenten aus. |
| 5 | Befolgen Sie die Anweisungen des Assistenten, um grundlegende Zertifizierungseinstellungen wie den Namen und die Schlüssellänge zu konfigurieren. |
| 6 | Navigieren Sie zur Konfiguration der Zertifikatvorlagen, um die Anforderungen für die ausgestellten Zertifikate zu ermitteln. |
| 7 | Schließen Sie die Konfiguration des Zertifizierungsdiensts ab, indem Sie die Änderungen anwenden und den Dienst starten. |
Nachdem Sie den Windows-Zertifizierungsdienst erfolgreich installiert und konfiguriert haben, können Sie Zertifikate in Ihrer Windows Server-Umgebung erstellen und verwalten.
Schritt 4: Erstellen eines Zertifikats unter Windows Server
Nachdem Sie AD CS installiert und die Zertifikatanforderung konfiguriert haben, können wir mit der Erstellung des Zertifikats unter Windows Server beginnen.
- Öffnen Sie die Zertifikatverwaltungskonsole, indem Sie auf klicken Win + R, einfuehrt mmc und klicken Sie auf Enter. Wählen Sie im angezeigten Fenster Datei - Beobachtungselement hinzufügen/entfernen, suchen und wählen Sie Zertifikate und klicken Sie auf Hinzufügen.
- Wählen Sie Computer verwalten, danach Lokaler Computer und klicken Sie auf ok.
- Erweitern Sie den Zweig Zertifikate - Aktueller Benutzer, danach Persönlich rechtsklick auf den Ordner Persönlich, wählen Alle Aufgaben und Anfordern eines neuen Zertifikats.
- Wählen Sie im angezeigten Fenster Vordefinierte Zertifikatanforderung, danach Weiter.
- Wählen Sie die Abfrage aus, die Sie im vorherigen Schritt generiert haben, und wählen Sie dann Weiter.
- Geben Sie den Namen des Zertifikats ein, und klicken Sie auf Weiter.
- Auf der Seite Konfigurieren von Schlüsseltypen behalten Sie alle Standardeinstellungen bei und klicken Sie auf Weiter.
- Auf der Seite Konfigurieren der Zertifikateinstellungen behalten Sie auch alle Standardeinstellungen bei und klicken Sie auf Weiter.
- Drücken Fertig und warten Sie, bis der Vorgang erfolgreich abgeschlossen ist.
Sie haben jetzt ein Zertifikat für Windows Server erstellt. Es wird sich in einem Ordner befinden Persönlich Abschnittes Zertifikate - Aktueller Benutzer in der Zertifikatverwaltungskonsole. Sie können dieses Zertifikat für verschiedene Zwecke verwenden, z. B. für die Datenverschlüsselung oder die Authentifizierung.
