Mit Hilfe der Active Directory Certificate Services (ADCS) des Windows Servers wird in diesem Workshop eine zweistufige PKI aufgebaut. Ziel ist es, eine PKI bereitzustellen, welche allen Anforderungen eines Unternehmens gerecht wird. Dazu gehört neben der automatischen Verteilung der Zertifikate die Definition von Policies und die Bereitstellung von Sperrlisten sowie eines Online Responders. Die Teilnehmenden können in einem Labor sämtliche Themen in der Praxis umsetzen und testen.

Kursinhalt

• Installation einer PKI mit einer offline Root & Enterprise Issuing CA
• Konfiguration der GUI, Certutil und CAPolicy.inf
• Veröffentlichen von CRL und AIA Distribution Points
• Online Responder Service
• Certificate Templates
• Autoenrollment, Autorenewal, Superseding
• Certificate Policies und Request Signing
• Ausstellen von SAN-Zertifikaten
• Private Key Archival und Recovery
• Aktualisierung der Public Key Infrastructure

Zielgruppe

Der Workshop eignet sich für Netzwerktechniker und -administratoren, die sich auf die Installation und die Verwaltung einer Microsoft CA vorbereiten möchten.

Voraussetzungen

Eine vorherige Teilnahme an dem Kurs Zertifikate & PKI – Verschlüsselung, Authentisierung & Integrität wird vorausgesetzt. Gute Kenntnisse mit Microsoft Server-Betriebssystemen sowie dem MS Active Directory sind ebenso eine Voraussetzung für diesen Workshop.

Kursziel

Sie sind nach dem Training in der Lage eine CA auf der Basis eines Windows Servers aufzusetzen und zu betreiben. Darüber hinaus können Sie Zertifikate manuell und automatisiert beantragen ausstellen, Schlüssel archivieren und wiederherstellen sowie Zertifikatsrichtlinien einsetzen.