Implementierung einer Unternehmens-Public-Key-Infrastruktur unter Verwendung der Microsoft Active Directory Zertifikatsdienste

Public Key Infrastrukturen, die von ihnen ausgestellten Zertifikate und die ihnen zugrunde liegenden kryptographischen Prinzipien pflegen in der Regel ein Schattendasein in EDV-Infrastrukturen, dabei sind ihre Anwendungsfälle allgegenwärtig. Ob beim Einkaufen oder dem Abwickeln von Bankgeschäften über das Internet, bei der digitalen Einreichung der Einkommensteuererklärung oder der Telearbeit: Kryptographie und Zertifikate sind bestimmen nicht mehr nur unser digitales Leben.
Die folgende Arbeit befasst sich mit der Implementierung einer Infrastruktur für die Ausstellung eben solcher digitaler Zertifikate in einem Unternehmensnetzwerk. Bevor die konkrete Umsetzung in einem Kundenszenario betrachtet wird, werden zunächst die grundlegenden Konzepte und Begriffe erläutert, um beim Leser ein entsprechendes Verständnis für die Materie zu erzeugen.

Uwe Stoppel arbeitet als Premier Field Engineer bei Microsoft. Sein fachlicher Schwerpunkt liegt im Bereich Public key Infrastrukturen (PKI) und in der Sicherheit von Active Directory Umgebungen.