{"id":38686,"date":"2019-10-31T22:25:18","date_gmt":"2019-10-31T19:25:18","guid":{"rendered":"https:\/\/prohoster.info\/blog\/alternativa-tsentru-sertifikatsii-ot-microsoft\/"},"modified":"2019-10-31T22:25:18","modified_gmt":"2019-10-31T19:25:18","slug":"alternativa-tsentru-sertifikatsii-ot-microsoft","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/administrirovanie\/alternativa-tsentru-sertifikatsii-ot-microsoft","title":{"rendered":"Alternativ till certifieringscentret fr\u00e5n Microsoft","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Anv\u00e4ndare \u00e4r inte att lita p\u00e5. De flesta \u00e4r lata och v\u00e4ljer komfort framf\u00f6r s\u00e4kerhet. Enligt statistik skriver 21% ner sina l\u00f6senord f\u00f6r arbetskonton p\u00e5 papper, och 50% anv\u00e4nder samma l\u00f6senord f\u00f6r b\u00e5de arbets- och personliga tj\u00e4nster.<\/p>\n

Milj\u00f6n \u00e4r ocks\u00e5 fientlig. 74% av organisationerna till\u00e5ter att personliga enheter tas med till jobbet och kopplas till det f\u00f6retagsn\u00e4tverket. 94% av anv\u00e4ndarna kan inte skilja ett \u00e4kta e-postmeddelande fr\u00e5n ett phishingmeddelande, och 11% har klickat p\u00e5 bilagor.<\/p>\n

Alla dessa problem l\u00f6ses av en f\u00f6retagsinfrastruktur f\u00f6r offentliga nycklar (PKI), som m\u00f6jligg\u00f6r kryptering och autentisering av e-post och ers\u00e4tter l\u00f6senord med digitala certifikat. Denna infrastruktur kan byggas p\u00e5 Windows Server. Enligt beskrivningen fr\u00e5n Microsoft<\/a><\/noindex>, \u00e4r Active Directory Certificate Services (AD CS) en server som g\u00f6r det m\u00f6jligt att skapa en PKI i din organisation och anv\u00e4nda kryptografi med offentliga nycklar, digitala certifikat och digitala signaturer.<\/p>\n

Men l\u00f6sningen fr\u00e5n Microsoft \u00e4r ganska kostsam.
\n<\/a><\/noindex><\/p>\n

Den totala \u00e4gandekostnaden f\u00f6r en privat certifikatutf\u00e4rdare fr\u00e5n Microsoft<\/h1>\n

\n\"Alternativ
\nJ\u00e4mf\u00f6relse av \u00e4gandekostnaden f\u00f6r Microsoft CA och GlobalSign AEG. K\u00e4lla<\/a><\/noindex><\/i><\/p>\n

I m\u00e5nga situationer \u00e4r det mer bekv\u00e4mt och billigare att skapa en liknande privat certifikatutf\u00e4rdare, men med extern f\u00f6rvaltning. Just det h\u00e4r problemet l\u00f6ser GlobalSign Auto Enrollment Gateway (AEG). Den totala \u00e4gandekostnaden utesluter omedelbart flera kostnadsposter (ink\u00f6p av utrustning, supportkostnader, personalutbildning m.m.). Besparingen kan \u00f6verstiga 50% av den totala \u00e4gandekostnaden<\/a><\/noindex>.<\/p>\n

Vad \u00e4r AEG<\/h1>\n

\n\"Alternativ
\n
\nAuto Enrollment Gateway<\/a><\/noindex> (AEG) \u00e4r en programvarutj\u00e4nst som fungerar som en gateway mellan GlobalSigns certifikatstj\u00e4nster och den f\u00f6retagsm\u00e4ssiga Windows-milj\u00f6n.<\/p>\n

AEG integreras med Active Directory, vilket g\u00f6r att organisationer kan automatisera registreringen, f\u00f6rberedelsen och hanteringen av GlobalSigns digitala certifikat i Windows-milj\u00f6n. Genom att ers\u00e4tta interna certifikatutf\u00e4rdare med GlobalSigns tj\u00e4nster \u00f6kar f\u00f6retag s\u00e4kerheten och minskar kostnaderna f\u00f6r att f\u00f6rvalta en komplex och dyr intern certifikatutf\u00e4rdare fr\u00e5n Microsoft.<\/p>\n

GlobalSign SaaS-certifikatstj\u00e4nster \u00e4r ett mer p\u00e5litligt alternativ \u00e4n svaga och oreglerade certifikat i egen infrastruktur. Att eliminera behovet av att hantera en resurskr\u00e4vande intern certifikatutf\u00e4rdare minskar den totala \u00e4gandekostnaden f\u00f6r PKI, liksom risken f\u00f6r systemfel.<\/p>\n

St\u00f6d f\u00f6r SCEP- och ACME-protokoll utvidgar supportm\u00f6jligheterna bortom Windows, inklusive automatiserad utf\u00e4rdande av certifikat f\u00f6r Linux-servrar, mobila, n\u00e4tverks- och andra enheter samt datorer med Apple OSX, registrerade i Active Directory.<\/p>\n

\u00d6kad s\u00e4kerhet<\/h3>\n

\nF\u00f6rutom att spara budgeten \u00f6kar extern hantering av PKI systemets s\u00e4kerhet. Enligt en studie av Aberdeen Group blir certifikat allt oftare m\u00e5l f\u00f6r angripare: de utnyttjar framg\u00e5ngsrikt k\u00e4nda s\u00e5rbarheter, s\u00e5som os\u00e4kra sj\u00e4lvsignerade certifikat, svag kryptering och skrymmande \u00e5terkallningsmekanismer. Dessutom har angriparna l\u00e4rt sig mer komplicerade exploateringar, s\u00e5som bedr\u00e4glig utf\u00e4rdande av certifikat fr\u00e5n betrodda CA och f\u00f6rfalskning av certifikat f\u00f6r kodsignering.<\/p>\n

\u00abDe flesta f\u00f6retag hanterar inte tillr\u00e4ckligt aktivt riskerna kopplade till dessa attacker och \u00e4r inte beredda att snabbt reagera p\u00e5 kompromiss, \u2014 skrev<\/a><\/noindex> Derek E. Brink, vice president och forskningsledare f\u00f6r IT-s\u00e4kerhet vid Aberdeen Group. \u2014 Genom att ge f\u00f6retag m\u00f6jlighet att \u00f6verl\u00e5ta operativa aspekter av certifikathantering till experter, samtidigt som de beh\u00e5ller f\u00f6retagskontroll \u00f6ver grupppolicyer i Active Directory, str\u00e4var GlobalSign efter att s\u00e4kerst\u00e4lla framtida tillv\u00e4xt av certifikatanv\u00e4ndning genom att l\u00f6sa praktiska s\u00e4kerhets- och f\u00f6rtroendefr\u00e5gor i en effektiv, kostnadseffektiv distributionsmodell.\u201d<\/p>\n

Hur AEG fungerar<\/h1>\n

\n\"Alternativ
\n
\nEtt typiskt system med AEG inkluderar fyra nyckelkomponenter f\u00f6r att s\u00e4kerst\u00e4lla \u00f6verf\u00f6ring av r\u00e4tt certifikat till r\u00e4tt \u00e5tkomstpunkter:<\/p>\n

    \n
  1. AEG-programvara p\u00e5 en Windows-server.\n<\/li>\n
  2. Active Directory-servrar eller dom\u00e4nkontrollanter som g\u00f6r det m\u00f6jligt f\u00f6r administrat\u00f6rer att hantera och lagra information om resurser.\n<\/li>\n
  3. Slutpunkter: anv\u00e4ndare, enheter, servrar och arbetsstationer \u2014 praktiskt taget varje objekt som \u00e4r en \"konsument\" av digitala certifikat.\n<\/li>\n
  4. GlobalSign-certifikatcenter eller GCC, som ligger p\u00e5 toppen av en p\u00e5litlig plattform f\u00f6r certifikatutf\u00e4rdande och hantering. H\u00e4r genereras certifikat.<\/li>\n<\/ol>\n

    \nTre av de fyra komponenterna som visas finns i kundens lokala milj\u00f6, medan den fj\u00e4rde finns i molnet.<\/p>\n

    F\u00f6rst f\u00f6rbereds slutpunkterna med hj\u00e4lp av grupprinciper: till exempel g\u00e4llande certifikatkontroll f\u00f6r anv\u00e4ndarauthentisering, S\/MIME-beg\u00e4ran f\u00f6r certifikat och s\u00e5 vidare \u2013 f\u00f6r den efterf\u00f6ljande anslutningen till AEG-servern. Anslutningen sker s\u00e4kert via HTTPS.<\/p>\n

    AEG-servern skickar en beg\u00e4ran till Active Directory via LDAP f\u00f6r att f\u00e5 en lista \u00f6ver certifikatmallar f\u00f6r dessa slutpunkter och skickar denna lista tillsammans med platsen f\u00f6r certifikatcentret till klienterna. N\u00e4r dessa regler mottas ansluter slutpunkterna \u00e5ter till AEG-servern, denna g\u00e5ng f\u00f6r att beg\u00e4ra de faktiska certifikaten. AEG g\u00f6r i sin tur ett API-anrop med angivna parametrar och skickar det till GlobalSign eller GCC Certifikatcentral f\u00f6r behandling.<\/p>\n

    Slutligen behandlar serverdelen av GCC beg\u00e4rningarna, vanligtvis inom n\u00e5gra sekunder, och skickar ett API-svar tillsammans med certifikatet, som p\u00e5 beg\u00e4ran kommer att installeras p\u00e5 slutpunkterna.<\/p>\n

    Hela processen tar endast n\u00e5gra sekunder och kan helt automatiseras genom att konfigurera slutpunkterna f\u00f6r att automatiskt h\u00e4mta certifikat med hj\u00e4lp av grupprinciper.<\/p>\n

    Unika egenskaper hos AEG<\/h4>\n

    <\/p>\n