V dnešním digitálním světě je bezpečnost dat a informačních systémů prioritou každé společnosti. Jedním z klíčových bezpečnostních nástrojů je použití certifikátů. Certifikát Windows Server 2019 je elektronický dokument, který potvrzuje pravost poskytnutého informačního zdroje a šifruje přenášená data. Je široce používán v sítích Windows Server k ochraně informací před neoprávněným přístupem.
Chcete-li vydat certifikát na operačním systému Windows Server 2019, musíte provést několik kroků. V této podrobné příručce se podíváme na všechny fáze procesu, od generování certifikačního dotazu až po instalaci a konfiguraci certifikátu na serveru.
Prvním krokem je vytvoření certifikačního požadavku. Chcete-li to provést, musíte otevřít konzolu pro správu serveru, přejít do nabídky místní počítače a vybrat certifikáty. Poté musíte vytvořit nový požadavek, zadat údaje o organizaci a vybrat typ certifikátu, který chcete vydat. Po vyplnění všech požadovaných polí je třeba uložit žádost o certifikát na disk.
Po vytvoření certifikační žádosti je nutné pro vydání certifikátu kontaktovat certifikační centrum (CA) nebo službu ADCs (Active Directory Certificate Services). Na základě certifikačního požadavku generuje CA certifikát, který bude použit k ověření a šifrování dat. Je důležité vzít v úvahu, že aby byl certifikát důvěryhodný, musí být certifikační autorita spolehlivá a důvěryhodná. Můžete si vybrat poskytovatele certifikační autority třetí strany nebo si nainstalovat vlastní ověřovací centrum.
Jak vydat certifikát Windows Server 2019
Windows Server 2019 vám umožňuje vydávat a instalovat certifikáty pro účely zabezpečení a ověřování. Certifikáty umožňují chránit připojení a ověřovat pravost webových stránek a služeb. V této příručce se podíváme na to, jak vydat certifikát na Serveru s operačním systémem Windows Server 2019.
Krok 1: Instalace role služeb Certificate Authority (certifikační autorita)
Prvním krokem je instalace role služeb Certificate Authority na server Windows Server 2019. Chcete-li to provést, postupujte takto:
| 1. | Otevřete Správce Serveru a vyberte Přidat role a funkce. |
| 2. | Pokračujte v instalaci role, dokud se nedostanete na stránku "výběr serverů rolí". Zde zaškrtněte server, na kterém chcete nainstalovat službu Certificate Authority. |
| 3. | Na stránce Vybrat role služeb vyhledejte a vyberte certifikační autoritu. |
| 4. | Pokračujte v instalaci podle pokynů průvodce instalací a počkejte na dokončení procesu. |
Krok 2: Vytvoření žádosti o certifikát
Po instalaci role služby Certificate Authority na server je třeba vytvořit požadavek na certifikát. Postupujte podle následujících kroků:
| 1. | Otevřete " MMC "(Microsoft Management Console), přidejte" certifikáty " do seznamu dostupných modulů a poté uložte konzolu. |
| 2. | Spusťte " MMC "a otevřete konzolu"certifikáty". |
| 3. | Přejděte do složky " osobní "a vyberte"žádost o nový certifikát". |
| 4. | Vyberte typ certifikátu, který chcete vydat, a postupujte podle pokynů průvodce žádostí o certifikát. |
| 5. | Uložte žádost o certifikát na váš server. |
Krok 3: vydání certifikátu
Po vytvoření žádosti o certifikát můžete přejít k jeho vydání. Postupujte podle následujících kroků:
| 1. | Otevřete " MMC "a otevřete konzolu"certifikáty". |
| 2. | Přejděte do složky " vydané certifikáty "kliknutím na složku"místní počítačové úložiště certifikátů". |
| 3. | Klikněte pravým tlačítkem na složku " vydané certifikáty "a vyberte" všechny úkoly "a poté"zpracování žádosti o certifikát". |
| 4. | Vyberte požadavek na certifikát, který jste vytvořili dříve, a postupujte podle pokynů průvodce vydáním certifikátu. |
| 5. | Počkejte na dokončení procesu vydání certifikátu. |
Gratuluji! Úspěšně jste vydali certifikát na Serveru s operačním systémem Windows Server 2019. Tento certifikát můžete nyní použít k ochraně připojení a autentizaci webových stránek a služeb.
Krok 1: Instalace potřebných součástí
Před zahájením procesu vydání certifikátu na Windows Server 2019 je nutné nainstalovat několik komponent, které vám umožní pracovat s certifikáty. V tomto kroku se seznámíme s procesem instalace těchto komponent.
- Otevřete " Správa serveru "(Server Manager) na vašem serveru po cestě" start " → "Správa serveru".
- V navigačním podokně vlevo vyhledejte a vyberte "Správa komponent".
- Zaškrtněte políčko před " certifikační autoritou "(Certification Authority) a klikněte na tlačítko"Další".
- V dialogovém okně " instalace služeb rolí "klikněte na tlačítko"Instalovat".
- Počkejte, až se instalace dokončí, a poté klikněte na tlačítko Zavřít.
Po dokončení instalace všech potřebných komponent budete připraveni přejít k dalšímu kroku-vytvoření a vydání certifikátu na Windows Server 2019.
Krok 2: vytvoření kořenového certifikátu
Vytvoření kořenového certifikátu v systému Windows Server 2019 lze provést pomocí nástroje MMC (Microsoft Management Console) a služby správy certifikátů. Zde je návod krok za krokem:
- Otevřete nabídku Start a vyhledejte "služby správy certifikátů".
- Klikněte pravým tlačítkem na " služby správy certifikátů "a vyberte"Spustit jako správce".
- Potvrďte žádost o potvrzení správních práv.
- V okně služby správy certifikátů vyberte " Místní počítač "a klikněte na"další".
- Vyberte osobní - > certifikáty - > akce - > všechny úkoly - > požádat o nový certifikát.
- Vyberte Upřesnit - > vytvořit certifikát podle šablony - > Ruční instalace - > pouze místní klientské šablony.
- Vyberte " kořenový certifikát "a klikněte na"další".
- Vyplňte požadovaná pole, jako je název organizace, oddělení atd., a klikněte na další.
- Vyberte umístění uložení vytvořeného certifikátu a klikněte na další.
- Zkontrolujte zadané informace a klikněte na "Dokončit".
Gratuluji! Právě jste vytvořili kořenový certifikát ve Windows Server 2019. Tento certifikát bude použit k podpisu dalších certifikátů vydaných vaším serverem. V další části se podíváme na to, jak vydat další certifikáty založené na vašem kořenovém certifikátu.