Sicherheit dank zertifikatsbasierende Authentifizierung

Windows Server 2008: Zertifikatsdienste

Die Zertifikatsdienste des Windows Server 2008, auch als Active Directory Certificate Services (ADCS) bekannt, sind einer der wichtigsten Infrastrukturdienste. Insbesondere für die zertifikatsbasierende Authentifizierung gewinnt eine Zertifikatsinfrastruktur immer mehr an Bedeutung. Zudem ermöglicht sie stärkere Sicherheitsfunktionen im Kontext der Federation-Dienste und des Rights Managements.

Die Zertifikatsdienste des Windows Server 2008, mit vollständiger Bezeichnung als Active Directory Certificate Services oder auch AD CS bezeichnet, sind eine der eher ungeliebten Kernkomponenten für die Sicherheit. Sie sind eine Kernkomponente, weil immer mehr Sicherheitsfunktionen auf digitalen Zertifikaten basieren. Ungeliebt sind sie dagegen, weil Zertifikatsdienste generell sehr planungsaufwändig und komplex sind. Noch komplexer wird die Herausforderung im heterogenen Umfeld, wenn verschiedene System-Plattformen bedient werden müssen, weil es dann häufig auch um die Frage des Miteinanders unterschiedlicher Zertifikatsdienste und die Integration mit externen Diensten geht.

Kernfunktionalität: Die Active Directory Certificate Services (AD CS) sind eine der Kernkomponenten für den Aufbau sicherer Windows-Infrastrukturen.
Kernfunktionalität: Die Active Directory Certificate Services (AD CS) sind eine der Kernkomponenten für den Aufbau sicherer Windows-Infrastrukturen.

Bei der neuen Version der Zertifikatsdienste gibt es mehrere wichtige Neuerungen. Eine ist die automatische Bereitstellung (Enrollment) von Zertifikaten auch für Arbeitsstationen und andere Geräte im Netzwerk, die im Kontext von Standards wie IEEE 802.1X für die Authentifizierung von Clients in Netzwerken immer wichtiger wird. Dieser NDES (Network Device Enrollment Service) unterstützt das SCEP (Simple Certificate Enrollment Protocol), das von Cisco definiert wurde. Eine weitere ist die Unterstützung von OCSP (Online Certificate Status Protocol) für eine aktuellere und effizientere Beantwortung von Anfragen zum Status von Zertifikaten. Weitere Neuerungen sind die Cluster-Unterstützung und neue, stärkere Verschlüsselungsfunktionen, die unterstützt werden.