Einrichten einer Unternehmenszertifizierungsstelle

Wenn Sie noch keine Zertifizierungsstelle eingerichtet haben, müssen Sie die Rolle der Active Directory-Zertifikatdienste (AD CS) einem Windows-Server hinzufügen und diesen als Unternehmenszertifizierungsstelle konfigurieren.

Voraussetzungen

Wenn Sie über eine vorhandene Instanz der Microsoft-Zertifikatdienste verfügen, sollten Sie die Einrichtung einer Sub-Zertifizierungsstelle für True SSO in Erwägung ziehen. Informationen zu den Änderungen, die für eine vorhandene Instanz zur Unterstützung von True SSO erforderlich sind, finden Sie im KB-Artikel 2149312.

Wenn Sie keine vorhandene Instanz der Microsoft-Zertifikatdienste besitzen, ziehen Sie die Microsoft-Dokumentation zurate, um den geeigneten Bereitstellungstyp zu ermitteln. Suchen Sie hierzu in der unter https://docs.microsoft.com verfügbaren Dokumentation von Microsoft nach „Serverzertifikatbereitstellung – Übersicht“.

Wenn Sie eine neue Stammzertifizierungsstelle bereitstellen möchten, suchen Sie in der unter https://docs.microsoft.com verfügbaren Dokumentation von Microsoft nach „Installieren der Zertifizierungsstelle“.

Vorgehensweise

1. Öffnen Sie eine Eingabeaufforderung und geben Sie den folgenden Befehl zur Konfiguration der Zertifizierungsstelle für eine nicht persistente Zertifikatverarbeitung ein.

   certutil -setreg DBFlags +DBFLAGS_ENABLEVOLATILEREQUESTS 
   

2. (Optional) Geben Sie den folgenden Befehl zum Ignorieren von Offline-Fehlern der Zertifikatswiderrufsliste bei der Zertifizierungsstelle ein.

   certutil -setreg ca\CRLFlags +CRLF_REVCHECK_IGNORE_OFFLINE
   

   Hinweis: Diese Einstellung ist in der Regel erforderlich, um das Fehlschlagen der Widerrufüberprüfung zu verhindern, da die von True SSO verwendete Stammzertifizierungsstelle in der Regel offline ist. Sie können diese Einstellung jedoch überspringen, wenn Sie die Stammzertifizierungsstelle online halten möchten.

3. Geben Sie die folgenden Befehle zum Neustart des Dienstes ein:

   sc stop certsvc
   sc start certsvc
   

Nächste Schritte

Erstellen Sie eine Zertifikatvorlage. Weitere Informationen finden Sie unter Erstellen von Zertifikatvorlagen für die Verwendung mit True SSO.