In der heutigen digitalen Welt hat die Sicherheit von Daten und Informationssystemen für jedes Unternehmen oberste Priorität. Eines der wichtigsten Sicherheitsinstrumente ist die Verwendung von Zertifikaten. Ein Windows Server 2019-Zertifikat ist ein elektronisches Dokument, das die Echtheit einer bereitgestellten Informationsquelle bestätigt und die übertragenen Daten verschlüsselt. Es wird häufig in Windows Server-Netzwerken verwendet, um Informationen vor unbefugtem Zugriff zu schützen.
Um ein Zertifikat auf einem Windows Server 2019-Betriebssystem auszugeben, müssen Sie einige Schritte ausführen. In diesem ausführlichen Handbuch werden wir uns mit allen Schritten des Prozesses befassen, angefangen beim Generieren einer Zertifikatanforderung bis hin zum Installieren und Konfigurieren des Zertifikats auf dem Server.
Der erste Schritt besteht darin, eine Zertifikatanforderung zu erstellen. Öffnen Sie dazu die Serververwaltungskonsole, wechseln Sie zum Menü "Lokale Computer" und wählen Sie "Zertifikate" aus. Erstellen Sie dann eine neue Anforderung, geben Sie die Organisationsdaten an und wählen Sie den Typ des Zertifikats aus, das Sie ausgeben möchten. Nachdem Sie alle erforderlichen Felder ausgefüllt haben, müssen Sie die Zertifikatanforderung auf dem Datenträger speichern.
Nachdem Sie eine Zertifikatanforderung erstellt haben, müssen Sie sich an die Zertifizierungsstelle (CA) oder Active Directory Certificate Services (ADCS) wenden, um das Zertifikat auszugeben. Basierend auf einer Zertifikatanforderung generiert die Zertifizierungsstelle ein Zertifikat, das zum Authentifizieren und Verschlüsseln von Daten verwendet wird. Es ist wichtig zu berücksichtigen, dass die Zertifizierungsstelle vertrauenswürdig und vertrauenswürdig sein muss, damit ein Zertifikat vertrauenswürdig ist. Sie können eine Zertifizierungsstelle eines Drittanbieters auswählen oder eine eigene Zertifizierungsstelle einrichten.
So stellen Sie ein Windows Server 2019-Zertifikat aus
Mit Windows Server 2019 können Sie Zertifikate aus Sicherheits- und Authentifizierungsgründen ausstellen und installieren. Mit Zertifikaten können Sie Verbindungen schützen und Websites und Dienste authentifizieren. In diesem Handbuch erfahren Sie, wie Sie ein Zertifikat auf einem Server mit dem Betriebssystem Windows Server 2019 ausgeben.
Schritt 1: Installieren der Certificate Authority-Dienstrolle (Zertifizierungsstelle)
Der erste Schritt besteht darin, die Certificate Authority-Dienstrolle auf einem Windows Server 2019-Server zu installieren. Führen Sie dazu die folgenden Schritte aus:
| 1. | Öffnen Sie den Server-Manager und wählen Sie Rollen und Features hinzufügen aus. |
| 2. | Fahren Sie mit der Installation der Rolle fort, bis Sie die Seite "Rollenserver auswählen" erreichen. Markieren Sie hier den Server, auf dem Sie den Certificate Authority-Dienst installieren möchten. |
| 3. | Suchen Sie auf der Seite Dienstrollen auswählen nach einer Zertifizierungsstelle, und wählen Sie sie aus. |
| 4. | Folgen Sie den Anweisungen des Installationsassistenten, um die Installation fortzusetzen, und warten Sie, bis der Vorgang abgeschlossen ist. |
Schritt 2: Erstellen einer Zertifikatanforderung
Nachdem Sie die Certificate Authority-Dienstrolle auf dem Server installiert haben, müssen Sie eine Zertifikatanforderung erstellen. Gehen Sie folgendermaßen vor:
| 1. | Öffnen Sie die "MMC" (Microsoft Management Console), fügen Sie "Zertifikate" zur Liste der verfügbaren Module hinzu, und speichern Sie die Konsole. |
| 2. | Starten Sie "MMC" und öffnen Sie die Zertifikatkonsole. |
| 3. | Wechseln Sie zum Ordner "Privat" und wählen Sie "Neues Zertifikat anfordern". |
| 4. | Wählen Sie den Zertifikatstyp aus, den Sie ausstellen möchten, und folgen Sie den Anweisungen des Zertifikatanforderungs-Assistenten. |
| 5. | Speichern Sie die Zertifikatanforderung auf Ihrem Server. |
Schritt 3: Zertifikat ausstellen
Nachdem Sie eine Zertifikatanforderung erstellt haben, können Sie mit der Ausgabe fortfahren. Gehen Sie folgendermaßen vor:
| 1. | Öffnen Sie "MMC" und öffnen Sie die Zertifikatkonsole. |
| 2. | Navigieren Sie zum Ordner "Ausgestellte Zertifikate", indem Sie auf den Ordner "Lokaler Computerzertifikatspeicher" klicken. |
| 3. | Klicken Sie mit der rechten Maustaste auf den Ordner Ausgestellte Zertifikate, und wählen Sie Alle Aufgaben und dann Zertifikatanforderung verarbeiten aus. |
| 4. | Wählen Sie die Zertifikatanforderung aus, die Sie zuvor erstellt haben, und folgen Sie den Anweisungen des Zertifikatausstellungs-Assistenten. |
| 5. | Warten Sie, bis der Zertifikatausstellungsprozess abgeschlossen ist. |
Glückwunsch! Sie haben das Zertifikat erfolgreich auf einem Server mit dem Betriebssystem Windows Server 2019 ausgestellt. Jetzt können Sie dieses Zertifikat verwenden, um Verbindungen zu schützen und Websites und Dienste zu authentifizieren.
Schritt 1: Installieren der erforderlichen Komponenten
Bevor Sie mit der Zertifikatausgabe unter Windows Server 2019 beginnen, müssen Sie mehrere Komponenten installieren, mit denen Sie mit Zertifikaten arbeiten können. In diesem Schritt werden wir uns mit der Installation dieser Komponenten vertraut machen.
- Öffnen Sie den Server-Manager auf Ihrem Server, indem Sie dem Pfad Start → Server verwalten folgen.
- Suchen Sie in der linken Navigationsleiste nach Komponenten verwalten, und wählen Sie sie aus.
- Markieren Sie die "Zertifizierungsstelle" (Certification Authority) und klicken Sie auf "Weiter".
- Klicken Sie im Dialogfeld Rollendienste installieren auf Installieren.
- Warten Sie, bis die Installation abgeschlossen ist, und klicken Sie dann auf die Schaltfläche Schließen.
Nachdem die Installation aller erforderlichen Komponenten abgeschlossen ist, können Sie mit dem nächsten Schritt fortfahren, indem Sie ein Zertifikat für Windows Server 2019 erstellen und freigeben.
Schritt 2: Erstellen eines Stammzertifikats
Das Erstellen eines Stammzertifikats in Windows Server 2019 kann mithilfe des MMC-Dienstprogramms (Microsoft Management Console) und des Zertifikatsverwaltungsdiensts erfolgen. Hier ist eine Schritt-für-Schritt-Anleitung:
- Öffnen Sie das Startmenü und suchen Sie nach Zertifikatverwaltungsdiensten.
- Klicken Sie mit der rechten Maustaste auf Zertifikatsverwaltungsdienste und wählen Sie Als Administrator ausführen aus.
- Bestätigen Sie die Anforderung zur Bestätigung der Verwaltungsrechte.
- Wählen Sie im Fenster Zertifikatverwaltungsdienste die Option Lokaler Computer aus, und klicken Sie auf Weiter.
- Wählen Sie Persönlich -> Zertifikate -> Aktionen -> Alle Aufgaben -> Neues Zertifikat anfordern.
- Wählen Sie Erweitert -> Zertifikat nach Vorlage erstellen -> Manuelle Installation -> Nur lokale Clientvorlagen.
- Wählen Sie das Stammzertifikat aus und klicken Sie auf Weiter.
- Füllen Sie die erforderlichen Felder aus, z. B. den Namen der Organisation, die Abteilung usw., und klicken Sie auf Weiter.
- Wählen Sie den Speicherort des erstellten Zertifikats aus und klicken Sie auf Weiter.
- Überprüfen Sie die eingegebenen Informationen und klicken Sie auf Fertig stellen.
Glückwunsch! Sie haben gerade ein Stammzertifikat in Windows Server 2019 erstellt. Dieses Zertifikat wird zum Signieren anderer Zertifikate verwendet, die von Ihrem Server ausgestellt werden. Im nächsten Abschnitt erfahren Sie, wie Sie andere Zertifikate basierend auf Ihrem Stammzertifikat ausstellen.
