{"id":38686,"date":"2019-10-31T22:25:18","date_gmt":"2019-10-31T19:25:18","guid":{"rendered":"https:\/\/prohoster.info\/blog\/alternativa-tsentru-sertifikatsii-ot-microsoft\/"},"modified":"2019-10-31T22:25:18","modified_gmt":"2019-10-31T19:25:18","slug":"alternativa-tsentru-sertifikatsii-ot-microsoft","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/alternativa-tsentru-sertifikatsii-ot-microsoft","title":{"rendered":"Alternativen zu Microsofts Zertifizierungsstelle","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Nutzern ist oft nicht zu trauen. Sie sind in der Regel bequem und w\u00e4hlen Sicherheit eher zugunsten des Komforts. Statistiken zeigen, dass 21 % ihre Passw\u00f6rter f\u00fcr Arbeitskonten auf Papier notieren, und 50 % verwenden dieselben Passw\u00f6rter f\u00fcr berufliche und private Dienste.<\/p>\n

Die Umgebung ist ebenfalls feindlich. 74 % der Organisationen erlauben es, pers\u00f6nliche Ger\u00e4te zur Arbeit mitzubringen und sich mit dem Unternehmensnetzwerk zu verbinden. 94 % der Nutzer k\u00f6nnen echte E-Mails nicht von Phishing-E-Mails unterscheiden, und 11 % haben auf Anh\u00e4nge geklickt.<\/p>\n

All diese Probleme werden durch eine Unternehmensinfrastruktur mit \u00f6ffentlichem Schl\u00fcssel (PKI) gel\u00f6st, die Verschl\u00fcsselung und Authentifikation von E-Mails bietet und Passw\u00f6rter durch digitale Zertifikate ersetzt. Diese Infrastruktur kann auf Windows Server eingerichtet werden. Laut Microsofts Beschreibung<\/a><\/noindex>, ist der Dienst Active Directory Certificate Services (AD CS) ein Server, der es Ihrer Organisation erm\u00f6glicht, eine PKI zu erstellen und die Kryptografie mit \u00f6ffentlichen Schl\u00fcsseln, digitale Zertifikate und digitale Signaturen zu nutzen.<\/p>\n

Die L\u00f6sung von Microsoft ist jedoch recht kostspielig.
\n<\/a><\/noindex><\/p>\n

Die Gesamtkosten f\u00fcr den Betrieb eines privaten Zertifizierungszentrums von Microsoft<\/h1>\n

\n\"Alternativen
\nVergleich der Besitzkosten von Microsoft CA und GlobalSign AEG. Quelle<\/a><\/noindex><\/i><\/p>\n

In vielen F\u00e4llen ist es praktischer und kosteng\u00fcnstiger, ein gleichwertiges privates Zertifizierungszentrum mit externer Verwaltung zu schaffen. Genau dieses Problem l\u00f6st das GlobalSign Auto Enrollment Gateway (AEG). Damit werden mehrere Ausgabenposten aus den Gesamtkosten ausgeschlossen (Beschaffung von Hardware, Supportkosten, Schulung des Personals usw.). Die Einsparungen k\u00f6nnen \u00fcbersteigen 50 % der Gesamtkosten<\/a><\/noindex>.<\/p>\n

Was ist AEG<\/h1>\n

\n\"Alternativen
\n
\nAuto Enrollment Gateway<\/a><\/noindex> (AEG) ist ein Softwaredienst, der als Gateway zwischen den SaaS-Zertifikatsdiensten von GlobalSign und der Windows-Umgebung eines Unternehmens fungiert.<\/p>\n

AEG integriert sich mit Active Directory und erm\u00f6glicht es Organisationen, die Registrierung, Bereitstellung und Verwaltung von GlobalSign-Digitalzertifikaten in einer Windows-Umgebung zu automatisieren. Durch den Austausch interner Zertifizierungsstellen gegen die Dienste von GlobalSign erh\u00f6hen Unternehmen die Sicherheit und senken die Kosten f\u00fcr die Verwaltung eines komplexen und teuren internen Microsoft-Zertifizierungszentrums.<\/p>\n

GlobalSign SaaS-Zertifizierungsdienste bieten eine zuverl\u00e4ssigere Alternative zu schwachen und unmanaged Zertifikaten auf eigener Infrastruktur. Die Eliminierung der Notwendigkeit, ressourcenintensive interne Zertifizierungsstellen zu verwalten, senkt die Gesamtkosten des PKI-Betriebs und minimiert das Risiko von Systemausf\u00e4llen.<\/p>\n

Die Unterst\u00fctzung von SCEP- und ACME-Protokollen erweitert die Unterst\u00fctzungsoptionen \u00fcber Windows hinaus und erm\u00f6glicht die automatisierte Ausstellung von Zertifikaten f\u00fcr Linux-Server, mobile Ger\u00e4te, Netzwerktechnologie sowie Apple OSX-Computer, die im Active Directory registriert sind.<\/p>\n

Erh\u00f6hte Sicherheit<\/h3>\n

\nNeben der Budgeteinsparung verbessert das externe Management der PKI die Systemsicherheit. Laut einer Studie von Aberdeen Group werden Zertifikate zunehmend zum Ziel von Angreifern: Diese nutzen erfolgreich bekannte Schwachstellen, wie unsichere selbstsignierte Zertifikate, schwache Verschl\u00fcsselung und unhandliche Widerrufsmechanismen. Dar\u00fcber hinaus haben Angreifer komplexere Exploits entwickelt, wie betr\u00fcgerische Zertifikatserteilungen von vertrauensw\u00fcrdigen Zertifizierungsstellen und das F\u00e4lschen von Zertifikaten zur Codeunterzeichnung.<\/p>\n

\u00abDie meisten Unternehmen verwalten die Risiken im Zusammenhang mit diesen Angriffen unzureichend und sind nicht in der Lage, schnell auf einen Kompromiss zu reagieren, \u2014 schrieb<\/a><\/noindex> Derek E. Brink, Vizepr\u00e4sident und Forschungsleiter f\u00fcr IT-Sicherheit bei der Aberdeen Group. \u2014 Durch die M\u00f6glichkeit f\u00fcr Unternehmen, die operativen Aspekte des Zertifikatsmanagements in die H\u00e4nde von Experten zu legen, w\u00e4hrend sie die Kontrolle \u00fcber Gruppenrichtlinien in Active Directory behalten, hat GlobalSign das Ziel, das zuk\u00fcnftige Wachstum des Einsatzes von Zertifikaten zu f\u00f6rdern und gleichzeitig praktische Sicherheits- und Vertrauensfragen in einem effektiven, kosteng\u00fcnstigen Bereitstellungsmodell zu l\u00f6sen.<\/p>\n

Wie AEG funktioniert<\/h1>\n

\n\"Alternativen
\n
\nEin typisches System mit AEG umfasst vier zentrale Komponenten, um die \u00dcbertragung der richtigen Zertifikate an die richtigen Zugriffspunkte sicherzustellen:<\/p>\n

    \n
  1. Die AEG-Software auf einem Windows-Server.\n<\/li>\n
  2. Active Directory-Server oder Dom\u00e4nencontroller, die es Administratoren erm\u00f6glichen, Informationen \u00fcber Ressourcen zu verwalten und zu speichern.\n<\/li>\n
  3. Endger\u00e4te: Benutzer, Ger\u00e4te, Server und Arbeitsstationen \u2013 praktisch jedes Objekt, das ein \u201aVerbraucher\u2018 digitaler Zertifikate ist.\n<\/li>\n
  4. Das GlobalSign-Zertifizierungszentrum oder GCC befindet sich auf einer zuverl\u00e4ssigen Plattform zur Ausstellung von Zertifikaten und deren Verwaltung. Hier werden die Zertifikate generiert.<\/li>\n<\/ol>\n

    \nDrei von vier der dargestellten Komponenten befinden sich in der lokalen Umgebung des Kunden, w\u00e4hrend die vierte in der Cloud ist.<\/p>\n

    Zun\u00e4chst werden die Endpunkte mithilfe von Gruppenrichtlinien vorkonfiguriert: beispielsweise durch die \u00dcberpr\u00fcfung des Zertifikats zur Authentifizierung des Benutzers, einer Anfrage f\u00fcr S\/MIME-Zertifikate und so weiter \u2013 f\u00fcr die anschlie\u00dfende Verbindung zum AEG-Server. Die Verbindung erfolgt sicher \u00fcber HTTPS.<\/p>\n

    Der AEG-Server sendet \u00fcber LDAP eine Anfrage an das Active Directory, um eine Liste der Zertifikatvorlagen f\u00fcr diese Endpunkte zu erhalten, und sendet diesen Kunden die Liste zusammen mit dem Standort des Zertifizierungszentrums. Nach Erhalt dieser Regeln verbinden sich die Endpunkte erneut mit dem AEG-Server, diesmal um die tats\u00e4chlichen Zertifikate anzufordern. AEG erstellt seinerseits einen API-Aufruf mit den angegebenen Parametern und sendet ihn an das GlobalSign-Zertifizierungszentrum oder GCC zur Verarbeitung.<\/p>\n

    Schlie\u00dflich bearbeitet die Serverkomponente von GCC Anfragen in der Regel innerhalb weniger Sekunden und sendet die API-Antwort zusammen mit dem Zertifikat, das auf Anfrage an den Endpunkten installiert wird.<\/p>\n

    Der gesamte Prozess dauert nur wenige Sekunden und kann vollst\u00e4ndig automatisiert werden, indem die Endpunkte so konfiguriert werden, dass sie Zertifikate automatisch \u00fcber Gruppenrichtlinien abrufen.<\/p>\n

    Einzigartige Merkmale von AEG<\/h4>\n

    <\/p>\n