Der Windows Papst - IT Blog Walter Windows Server, Active Directory und IT-Sicherheit aus der Praxis
ISW-Tools

PKI & Zertifikate

Die Windows-Zertifizierungsstelle (Active Directory Certificate Services) läuft in vielen Unternehmen seit Jahren unbeachtet mit – bis ein Zertifikat abläuft, eine Sperrliste nicht mehr erreichbar ist oder ein Pentest ESC1 meldet. Dieser Bereich sammelt alles, was Sie für den sicheren Betrieb einer internen PKI brauchen.

Dazu gehören der Aufbau mit Offline-Root und ausstellender CA, die Migration auf einen neuen Server per Backup und Restore, Zertifikatvorlagen und ihre Berechtigungen, Sperrlisten und OCSP sowie die Automatik-Registrierung über Gruppenrichtlinien. Praktische Fälle wie Zertifikate für RDP, LDAPS, IIS und Exchange sind mit den jeweiligen Stolpersteinen beschrieben.

Ein eigener Schwerpunkt ist die Prüfung auf die bekannten Angriffswege ESC1 bis ESC17: Welche Fehlkonfiguration steckt wo, wie findet man sie mit Bordmitteln, und wie behebt man sie, ohne den Betrieb zu stören. Für TLS-Härtung nach BSI TR-02102 gibt es die passenden Schannel-Einstellungen.

Gute Einstiege:

Die Windows-Zertifizierungsstelle (ADCS) in der Praxis: Aufbau, Migration, Sperrlisten, Zertifikatvorlagen und die Prüfung auf ESC1 bis ESC17.

Neueste Beiträge zum Thema

05.11.2026 Certificate Manager Pro 3.5 21.10.2026 Abgelaufene Sperrliste (CRL) einer Windows-CA erkennen und beheben 15.10.2026 ADCS prüfen: ESC1 bis ESC17 – welche Fehlkonfiguration wo steckt und wie man sie findet 12.10.2026 Zertifikatswechsel bei der Code-Integrität: PCA 2011 läuft am 19. Oktober ab 21.09.2026 Post-Quanten-TLS in Windows: Hybride ML-KEM-Gruppen in Schannel verstehen und aktivieren 11.09.2026 200-Tage-Zertifikate: Ab Oktober läuft die erste Erneuerungswelle – und sie kommt jedes halbe Jahr wieder 29.08.2026 Kritische Codeausführung in den AD-Zertifikatdiensten: CVE-2026-62818 30.06.2026 Wenn nicht Ihr Zertifikat schuld ist, sondern die Kette 25.06.2026 Wo liegen eigentlich Ihre privaten Schlüssel? Warum kein Unternehmen seinen Zertifikatsbestand wirklich kennt 29.05.2026 ISW CA Operations Manager Pro 2.0: Zertifikate domänenweit von einer einzigen Admin-Workstation 28.05.2026 CA Operations Manager 23.05.2026 ISW ADCS Auditor v1.0 – der ESC-Vektor-Scanner für Ihre Microsoft-PKI 02.03.2026 Aktualisierte Kryptographie-Richtlinie Erlaubte Verfahren V2.0 jetzt verfügbar 18.12.2025 Certificate Signing Request and Certificate Manager 30.01.2025 OpenSSL Certificate Converter