Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

PKI Zertifizierung durch öffentl. CA ?

Frage Sicherheit Verschlüsselung & Zertifikate

Mitglied: leipy

leipy (Level 1) - Jetzt verbinden

17.12.2007, aktualisiert 18.12.2007, 4568 Aufrufe, 3 Kommentare

Muss / Soll eine interne PKI durch eine öffentl. PKI zertifiziert werden ?

Hallo zusammen,
wir befassen uns gerade mit der Einführung einer PKI, welche wir u. a. auch für 802.1x brauchen.

Eine grundsätzliche Frage:
Die PKI kann ja ohne weiteres selbst aufgesetzt und das oberste Zertifikat selbst zertifizert werden.
(Windows 2003-Umgebung).

Kann / Muss man hier eine "allgemeine" CA hinzuziehen (wie z. B. verisign usw...) bzw. macht das Sinn?
Wir wollen nur im Vorfeld Stolpersteine, die uns später im Weg liegen, gleich von vorneherein vermeiden.

Danke für Eure Hilfe.
Gruss, Stefan
Mitglied: gnarff
17.12.2007 um 19:32 Uhr
Hallo Stefan,

was Ihr innerhalb eures Betriebsintern an Zertifikaten benutzt ist eure Sache. In dem Augenblick, wo es auch Dritten ermöglicht werden soll kontrolliert von außen auf einen Server oder gar das Netzwerk zuzugreifen, sollte man Zertifikate von VeriSign oder GeoTrust verwenden.

saludos
gnarff
Bitte warten ..
Mitglied: leipy
17.12.2007 um 21:23 Uhr
Danke erstmal für Deinen Kommentar.

D. h. sobald wir externen Zugriff auf das Netz haben wollen, z. B. über ein Web-SSL-VPN, wird ein extern beglaubigtes Zertifikat benötigt, oder auch für einen https-Webserver.

Könnte man nun trotzdem ein Zertifikat bei VeriSign oder GeoTrust beantragen, und dieses als Grundlage für die interne CA nutzen ? Für die 802.1x-Geschichte gehts sicher auch ohne externes, nur wer weiss, was in 1 - 2 Jahren ist.

Grüssle
Stefan
Bitte warten ..
Mitglied: gnarff
18.12.2007 um 02:21 Uhr

Könnte man nun trotzdem ein Zertifikat
bei VeriSign oder GeoTrust beantragen, und
dieses als Grundlage für die interne CA
nutzen ?
Aber klar doch; siehe VeriSign Managed Publik Key Infrastructure Service, würde ich als Lösung favorisieren.

saludos
gnarff
Bitte warten ..
Ähnliche Inhalte
Windows Server
gelöst Gutes Buch zum Thema Microsoft PKI (5)

Frage von makaroni zum Thema Windows Server ...

Schulung & Training
gelöst Microsoft zertifizierung!! (9)

Frage von Hendrik2586 zum Thema Schulung & Training ...

Windows Server
gelöst PKI - Automatisierung Ausstellung von Zertifikaten (13)

Frage von makaroni zum Thema Windows Server ...

Schulung & Training
gelöst LPIC-Zertifizierung: Vorbereitung (6)

Frage von honeybee zum Thema Schulung & Training ...

Neue Wissensbeiträge
Windows Tools

Zeit für Energiesparmodus, Bildschirmabschaltung etc. schnell anpassen

Anleitung von hannsgmaulwurf zum Thema Windows Tools ...

Linux Netzwerk

Ping und das einstellbare Bytepattern

(1)

Erfahrungsbericht von LordGurke zum Thema Linux Netzwerk ...

Windows Update

Microsoft Update KB4034664 verursacht Probleme mit Multimonitor-Systemen

(4)

Tipp von beidermachtvongreyscull zum Thema Windows Update ...

Heiß diskutierte Inhalte
Netzwerke
DynDNS Dienst mit Mikrotik Router OS 6.4 (12)

Frage von Mopskiller zum Thema Netzwerke ...

Switche und Hubs
gelöst Cisco 2960x Stacking über mehrere Etagen (12)

Frage von b3scher zum Thema Switche und Hubs ...