Windows-Authentifizierung durch Zertifikate

Windows Server 2008: Active Directory OCSP einrichten

Die Aktivierung der CA

Der nächste Schritt ist die Aktivierung der CA für die Nutzung des OCSP Responders. Diesen Konfigurationsschritt wird ebenfalls in der Anwendung Zertifizierungsstelle durchgeführt.

Wählen Sie zunächst im Kontextmenü der CA den Befehl Eigenschaften, um eine Konfigurationsanpassung für diese CA durchzuführen. Im Register Erweiterungen selektieren Sie anschließend bei Erweiterung auswählen die Option Zugriff auf Stelleninformationen. In der englischen Version heißt diese Funktion Authority Information Access, also Zugriff auf Autoritätsinformationen. Die Übersetzung ist, wie es ja gelegentlich vorkommt, etwas unglücklich gewählt.

Vorbereitung: Die Nutzung von OCSP muss explizit für jede CA konfiguriert werden.
Vorbereitung: Die Nutzung von OCSP muss explizit für jede CA konfiguriert werden.

Dazu muss zunächst ein Ort vorbereitet werden: Über Hinzufügen können Sie neue Orte für die Anforderung von Informationen konfigurieren. Für OCSP ist die folgende Form gültig:

http://<ServerDNSName>/ocsp

Dabei können Sie auch den FQDN (Fully Qualified Domain Name) angeben. Der Verweis erfolgt in diesem Fall auf die OCSP-Anwendung, die für die Internetinformationsdienste konfiguriert wurde. Für diesen Link sind die beiden Optionen

  • In AIA-Erweiterung des ausgestellten Zertifikats einbeziehen

  • In Online Certificate Status-Protokoll (OCSP)-Erweiterungen einbeziehen

auszuwählen. Damit legen Sie fest, dass OCSP genutzt werden soll.

Nach der Konfiguration dieser Änderungen starten Sie die Zertifikatsdienste neu, damit der neue Pfad berücksichtigt wird. Diese Anpassung ist also gegebenenfalls zeitlich genau zu planen, um die Unterbrechung wichtiger Dienste zu vermeiden.

Zusätzlich ist es erforderlich, dass Sie mit Neu – Auszustellende Zertifikatvorlage im Kontextmenü der Liste der Zertifikatvorlagen in der Anwendung Zertifizierungsstelle die für OCSP konfigurierte Zertifikatvorlage aktivieren.