Active Directory-Zertifikatdienste notwendig bei Erstellung von kostenlosem SAN-Zertifikat

Hi

nein bestehen lassen. So einfach eine CA "wegzuhauen" ist eher die schlechte Idee, auf jeden Fall musst du vorher prüfen ob die CA nicht noch ausgestellt Zertifikate hat die ggf. von einem Client verifiziert werden (müssen).

Dann gibt es es noch einige Punkte die für eine eigene CA sprechen:

• man muss im AD lediglich das Zertifikat der CA ausrollen damit alle ausgestellten Zertifikate vom Client als gültig erkannt werden
• Zentrales Management von Zertifikaten (egal ob für Verschlüsselung, WPA Enterprise usw.)
• Interne Webserver können aufgrund des zu erst genannten Punkte einfacher mit HTTPS ausgestattet werden ohne das man hier alle Zertifikate verteilen muss
• Alle internen HTTPS Verbindung die über die CA das Zertifikat erhalten haben sind für den Client sicher (grüner Balken) (auch RDP)
• Man kann die gesamte PKI Infrastruktur bequem übers AD managen

Wir setzten überall Zertifikate unserer CA ein wo es möglich ist, alleine damit die Warnmeldung intern nicht auftauchen, jeglicher HTTP Traffic ist bei uns via SSL Verschlüsselt, auch die Verschlüsselung einzelner Fileserver wird über Zertifikate gesteuert wenn kein BitLocker möglich ist - alleine aus dem Grund ist es bedeutend einfacher mit einer CA zu arbeiten, die braucht fast nix an Leistung, wenn die einmal eingerichtet ist muss man da auch nicht mehr viel Handarbeit anlegen.

Ich würde immer eine CA verwenden wenn man nur ansatzweise mit SSL Verschlüsselung oder ähnlichem arbeiten möchte.

Just my 2 Cent
@clSchak

PS: die Zertifkate kannst auch auf Linuxkisten importieren usw.