Hochverfügbarkeit – Bietet AD CS eine echte Hochverfügbarkeit?
Bei den Active Directory Certificate Services (AD CS) ist die Zertifizierungsstellen-Datenbank monolithisch und pro Server implementiert. Das bedeutet, dass sie nicht über mehrere Zertifizierungsstellen hinweg konsolidiert werden kann und direkt auf den jeweiligen Zertifizierungsstellen-Servern betrieben werden muss. Die ADCS-Datenbank unterstützt keine Datenbankreplikation für echtes Clustering. In der aktuellen Cluster-Implementierung kann und darf nur ein Cluster-Knoten […]
Windows Server & Zertifizierungsstelle – Ist es möglich, mehrere Zertifizierungsstellen mit AD CS auf einem Server zu betreiben?
Mit den Active Directory Certificate Services (AD CS) ist es erforderlich, für jede logische Zertifizierungsstelle eine separate Windows Server Instanz zu betreiben. Abhängig von der Unternehmensgröße kann es sinnvoll sein, Zertifizierungsstellen nach Einsatzzweck zu trennen und zu begrenzen. In vielen Fällen existieren zudem mehrere Active Directory-Umgebungen und Zertifizierungsstellen-Hierarchien, was zu einer höheren Anzahl von Zertifizierungsstellen-Servern […]
Pflege & Updates – Wie aktuell ist die Microsoft PKI?
Die Active Directory Certificate Services (AD CS) existieren seit Windows NT 4.0, wenn auch unter anderem Namen. Die auf Active Directory basierende Architektur wurde mit dem Windows 2000 Server eingeführt. AD CS sind eng in das Windows-Ökosystem integriert und werden weiterhin weltweit in Unternehmen und Behörden unterschiedlichster Größenordnung genutzt. Diese langjährige Integration und weit verbreitete […]
Use Cases mit AD CS – Wie aktuell ist die Microsoft PKI in Bezug auf moderne Standards?
Die Microsoft CA (ADCS) kann bestimmte Zertifikate verwalten, allerdings sind die Funktionen zur Verwaltung des gesamten Zertifikatslebenszyklus begrenzt. Für Unternehmen, die ein umfassendes Certificate Lifecycle Management (CLM) benötigen, sind zusätzliche Erweiterungen erforderlich, wie beispielsweise unser Angebot. Ein modernes CLM bietet zahlreiche Vorteile, darunter: Webbasierte User Self Services: Benutzer können Zertifikate eigenständig verwalten, was den Verwaltungsaufwand […]
Certificate Lifecycle Management – Bietet die Microsoft AD Certificate Services (AD CS) ein eigenes CLM?
Die Microsoft CA (ADCS) kann bestimmte Zertifikate verwalten, jedoch ist der Umfang der weiteren Möglichkeiten begrenzt. Wer ein umfassendes Certificate Lifecycle Management (CLM) benötigt, sollte nach passenden Erweiterungen suchen, wie zum Beispiel unser Angebot.Ein modernes CLM bietet zahlreiche Vorteile, darunter: Mit einem modernen CLM können Sie also nicht nur den Lebenszyklus Ihrer Zertifikate effizienter verwalten, […]
Migration – Lässt sich meine Microsoft PKI einfach durch die MTG Corporate PKI und CLM ersetzen?
Ja, die bestehende Microsoft-PKI auf Basis von AD CS kann durch die MTG Corporate PKI und CLM abgelöst werden. Der CLM Autoenrollment Connector ermöglicht dabei die Integration der MTG PKI oder einer angebundenen Public CA in eine bestehende Microsoft-Active-Directory-Umgebung. Dadurch können etablierte Windows-Autoenrollment-Prozesse für die Beantragung, Erneuerung und Bereitstellung von Zertifikaten weiterhin genutzt werden. Gleichzeitig […]
Certificate Lifecycle Manager – Kann die Microsoft PKI problemlos in das CLM integriert werden?
Ja, es ist völlig unkompliziert, die Microsoft CA (AD CS) an das CLM anzubinden. Auf diese Weise können Sie Ihre bestehende Microsoft CA auch für übergreifende, nicht-Windows-spezifische Anwendungsfälle nutzen, wie zum Beispiel die Ausstellung von Linux-Server-Zertifikaten über ACME. Für Unternehmen, die bereits eine Microsoft PKI einsetzen, gibt es zwei praktikable Optionen: Professional Paket: In diesem […]
AD CS – Sind alle notwendigen Funktionen in meiner kostenlosen Microsoft PKI enthalten?
Wenn Sie auf der Suche nach einer modernen PKI sind, sollten Sie definitiv auch Alternativen zur Microsoft PKI (AD CS) in Betracht ziehen. Aus unserer Erfahrung gibt es zwei wesentliche Gründe, warum Unternehmen von der kostenlosen Microsoft PKI zu einer fortschrittlicheren Lösung wechseln: Optimiertes Certificate Lifecycle Management: Moderne PKI-Systeme bieten erweiterte und automatisierte Funktionen zur […]