Windows-Authentifizierung durch Zertifikate

Windows Server 2008: Active Directory OCSP einrichten

Überprüfung und Anpassung des Zertifikats

In der Liste der Zertifikate suchen Sie nun das Zertifikat für die Signatur von OCSP-Anforderungen. Dieses findet sich in der Anwendung zum Management der lokalen Zertifikate bei Eigene Zertifikate – Zertifikate. Dort muss ein auf Basis der Vorlage für die OCSP-Signaturanforderungen erstelltes Zertifikat vorhanden sein.

Private Schlüssel: Bei den Berechtigungen für den Zugriff auf die privaten Schlüssel muss noch der spezielle Benutzer Netzwerkdienst aufgenommen werden.
Private Schlüssel: Bei den Berechtigungen für den Zugriff auf die privaten Schlüssel muss noch der spezielle Benutzer Netzwerkdienst aufgenommen werden.

Bei diesem Zertifikat rufen Sie im Kontextmenü den Befehl Private Schlüssel verwalten auf. Im angezeigten Dialogfeld wählen Sie den speziellen Benutzer NETZWERKDIENST aus und geben ihm die volle Kontrolle über den privaten Schlüssel, damit er die Signaturen durchführen kann.

Der Hintergrund für diesen Konfigurationsschritt ist, dass der OCSP-Responder im Kontext dieses speziellen Benutzers ausgeführt wird und damit eben diesem Benutzer die erforderlichen Berechtigungen für die Nutzung der privaten, für die Signatur erforderlichen Zertifikate gegeben werden muss.