Пошаговое руководство по настройке службы сертификации Active Directory в ос windows Server 2008

 обзор функций службы AD CS;

 требования для использования службы AD CS;

 процедуры базовой настройки тестовой среды для испытания службы AD CS на минимальном количестве компьютеров;

 процедуры расширенной настройки тестовой среды для испытания службы AD CS на большем количестве компьютеров для более точного моделирования реальных конфигураций.

 Центры сертификации (Certification authorities, CA). Корневые и подчиненные центры сертификации используются для выдачи сертификатов пользователям, компьютерам и службам и для управления действительностью этих сертификатов.

 Подача заявок в центр сертификации через Интернет (CA Web enrollment). Подача заявок через Интернет позволяет пользователям связываться с центром сертификации с помощью обозревателя Интернета для выполнения следующих действий:

 запроса сертификатов и просмотра эти запросов;

 получения списков отзыва сертификатов (Retrieve certificate revocation lists, CRL);

 подачи заявок на сертификаты смарт-карт.

 Служба сетевого ответчика. Служба сетевого ответчика (Online Responder) реализует протокол OCSP (Online Certificate Status Protocol — протокол сетевого состояния сертификата) путем декодирования запросов состояния отзыва определенных сертификатов, оценки состояния этих сертификатов, а также возврата подписанного ответа, содержащего запрошенную информацию о состоянии сертификата.

 Служба подачи заявок на регистрацию сетевых устройств (Network Device Enrollment Service, NDES). Служба подачи заявок на регистрацию сетевых устройств позволяет маршрутизаторам и другим сетевым устройствам получать сертификаты на основе протокола SCEP (Simple Certificate Enrollment Protocol — простой протокол подачи заявки на сертификат) компании Cisco Systems Inc.