Certifikační autorita (Certification Authority) v operačním systému Windows Server 2019 hraje důležitou roli při zabezpečení a ochraně informací. S ním je možné vytvářet, distribuovat a spravovat certifikáty, které se používají k ověřování uživatelů a zařízení, stejně jako šifrování a digitální podpis dat.
Konfigurace certifikační autority Windows Server 2019 je relativně jednoduchý proces, ale vyžaduje pozornost a sekvenci akcí. Krok za krokem v tomto článku se podíváme na hlavní kroky přizpůsobení a naučíme se vytvářet a spravovat certifikáty.
Krok 1: Nastavení role a funkce
Prvním krokem je nastavit roli certifikační autority a související funkce na serveru Windows Server 2019. To lze provést pomocí nástroje pro instalaci role a funkce, který je k dispozici ve Správci serveru.
Níže uvedené příkazy musí být provedeny jako uživatel s oprávněními správce.
V tomto okamžiku nastavíme požadovanou roli a funkci a vybereme určité možnosti přizpůsobení pro certifikační autoritu.
DISM /Online /Enable-Feature /FeatureName:CertificationAuthority /IncludeManagementTools
Po provedení příkazu bude server vyžadovat restart. Před restartováním nezapomeňte uložit všechny aktuální práce.
Co je certifikační autorita
Certifikační autorita umožňuje vytvářet a ověřovat digitální certifikáty, které se používají k šifrování dat, ověřování uživatelů a počítačů, digitálnímu podpisu, vytváření sdílených klíčů a dalších funkcí souvisejících s bezpečností.
- Certifikační autorita může být interní (vnitroorganizační), což umožňuje organizaci Samostatně vydávat a ověřovat certifikáty pro své zaměstnance a zákazníky.
- Existuje také externí certifikační autorita, která je službou třetí strany a poskytuje služby pro vydávání a ověřování certifikátů.
Certifikační autorita zajišťuje bezpečnost informačních systémů, přenos dat a autentizaci pomocí kryptografických technologií. Poskytuje ověřování certifikátů, rozpoznávání falešných certifikátů, detekci změn certifikátů a další bezpečnostní funkce.
Instalace a konfigurace systému Windows Server 2019
Chcete-li začít konfigurovat certifikační autoritu na Windows Server 2019, musíte nainstalovat a nakonfigurovat samotný operační systém. Níže jsou uvedeny následující kroky:
- Stáhněte si obrázek Windows Server 2019 z oficiálních stránek společnosti Microsoft.
- Vytvořte spouštěcí jednotku USB nebo DVD pomocí speciálního programu pro vypalování obrázků.
- Vložte spouštěcí médium do počítače, který bude sloužit jako server, a restartujte počítač.
- Ve fázi stahování vyberte instalační jazyk, Časové pásmo a další požadované možnosti.
- Potvrďte licenční smlouvu a vyberte typ instalace – "plná instalace".
- Vyberte pevný disk, na kterém bude umístěn operační systém.
- Počkejte na dokončení instalace a restartování serveru.
- Nakonfigurujte požadované parametry, jako je název serveru, heslo správce a nastavení sítě.
Po dokončení instalace a konfigurace operačního systému můžete začít konfigurovat certifikační autoritu systému Windows Server 2019. Váš server je nyní připraven k vytváření a správě certifikátů.
Nastavení role certifikační autority
Chcete-li nainstalovat roli certifikační autority na Windows Server 2019, postupujte podle těchto kroků:
- Otevřít Správce serveru a vyberte Přidat role a komponenty.
- V Průvodci instalací rolí a funkcí Vyberte server, na kterém chcete nainstalovat roli certifikační autority.
- Na stránce Výběr rolí serveru vyberte Certifikační autorita a stiskněte Dále.
- Na stránce Přidání funkcí bude požádáno o instalaci potřebných komponent. Zkontrolujte, zda jsou vybrány všechny potřebné komponenty, a stiskněte Dále.
- Na stránce Výběr služeb certifikační autority vyberte si jednu ze dvou dostupných možností:
- Certifikační autorita AD CS - pro zřízení nezávislé certifikační autority.
- Certifikační autorita pod službou šablony - pro instalaci certifikační autority integrované se službou šablony.
Vyberte požadovanou možnost a klikněte Dále.
- Nainstalujte novou databázi - vytvořit novou databázi.
- Připojte se ke stávající databázi - pro připojení certifikační autority ke stávající databázi.
Vyberte požadovanou možnost a klikněte Dále.
Po dokončení instalace role certifikační autority v systému Windows Server 2019 budete moci pokračovat v jeho konfiguraci podle vašich potřeb a požadavků na zabezpečení.
Vytvoření certifikátu a žádosti o certifikát
Před vytvořením certifikátu je nutné nainstalovat a nakonfigurovat certifikační autoritu systému Windows Server 2019. Poté můžete začít vytvářet certifikát a požádat o certifikát.
Pro vytvoření certifikátu postupujte podle následujících kroků:
- Krok 1: Vytvoření žádosti o certifikát 1. V nabídce Start vyberte Nástroje a vyberte certifikační autoritu pro otevření certifikační autority. 2. V levém podokně vyberte "vydání certifikátu". 3. V okně, které se otevře, vyberte " žádost o certifikát prostřednictvím programu a inicializace certifikační autority (CA)" a klikněte na "další". 4. V okně "žádost o certifikát prostřednictvím programu a inicializace CA" zadejte potřebná data k vytvoření požadavku na certifikát, jako je název a e-mailová adresa. 5. Klikněte na "další" a vyberte cestu a název souboru pro uložení požadavku na certifikát. 6. Klepnutím na Zavřít dokončíte proces vytváření požadavku na certifikát.
- Krok 2: podpis certifikátu 1. Otevřete Centrum správy certifikátů a vyberte "požadavky na certifikát". 2. V levém podokně vyberte " pro podpis "a kliknutím na" Vybrat soubor " zadejte cestu k požadavku na certifikát. 3. Klikněte na "další" a zadejte název a popis podepsaného certifikátu. 4. Klikněte na "další" a vyberte úložiště certifikátů, kam bude certifikát uložen. 5. Klikněte na "další" a zadejte cestu a název souboru pro uložení certifikátu. 6. Klepnutím na Zavřít dokončíte proces podpisu certifikátu.
Po dokončení těchto kroků budete mít vytvořen certifikát a požadavek na certifikát připravený k použití v různých aplikacích a službách.
Upozorňujeme, že při vytváření certifikátu a žádosti o certifikát byste měli být opatrní a uvádět správná data, abyste se vyhnuli chybám a problémům při jeho používání.