{"id":6451,"date":"2014-04-18T15:59:09","date_gmt":"2014-04-18T14:59:09","guid":{"rendered":"http:\/\/www.it-training-grote.de\/blog\/?p=6451"},"modified":"2014-04-18T15:59:09","modified_gmt":"2014-04-18T14:59:09","slug":"implementierung-offline-root-ca-mit-issuing-online-enterprise-root-ca-und-windows-server-2012-r2","status":"publish","type":"post","link":"https:\/\/www.it-consulting-grote.de\/blog\/?p=6451","title":{"rendered":"Implementierung Offline Root CA mit Issuing Online Enterprise Root CA und Windows Server 2012 R2"},"content":{"rendered":"<p>Hallo Leutz,<\/p>\n<p>bei einem Kunden habe ich in den letzten Wochen und heute final die Online Enterprise Root CA dekommissioniert und eine zweistufige CA Hierarchie mit einer Offline Root CA und einer Online Enterprise Issuing CA auf Basis Windows Server 2012 R2 implementiert, um unter anderen der baldigen Abschaltung des Support fuer SHA1 seitens\u00a0Microsoft nachzukommen: <a href=\"http:\/\/www.it-training-grote.de\/blog\/?p=6254\">http:\/\/www.it-training-grote.de\/blog\/?p=6254<\/a><\/p>\n<p>Die neue CA wurde mit CNG (SHA256 Hashalgorithmus) implementiert.<br \/>\nDurchgefuehrte Schritte:<br \/>\nInstallation Offline Standalone Root CA<br \/>\nInstallation Online Enterprise Issuing CA<br \/>\nEinrichtung der Schluesselarchivierung<br \/>\nEinbindung von\u00a0Common PKI\u00a0(Rollentrennung)<br \/>\nAusstellen von\u00a0neuen Zertifikaten\u00a0fuer alle Server<br \/>\nDekommissionierung der alten Online Enterprise CA<\/p>\n<p>Dabei ist folgendes Bilderbuch entstanden: <a href=\"http:\/\/www.it-training-grote.de\/download\/OfflineRoot-EnterpriseOnline-CA.pdf\">http:\/\/www.it-training-grote.de\/download\/OfflineRoot-EnterpriseOnline-CA.pdf<\/a><\/p>\n<p>Gruss Marc<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Hallo Leutz, bei einem Kunden habe ich in den letzten Wochen und heute final die Online Enterprise Root CA dekommissioniert und eine zweistufige CA Hierarchie mit einer Offline Root CA und einer Online Enterprise Issuing CA auf Basis Windows Server &hellip; <a href=\"https:\/\/www.it-consulting-grote.de\/blog\/?p=6451\">Continue reading <span class=\"meta-nav\">&rarr;<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[46,48,54,55],"tags":[],"_links":{"self":[{"href":"https:\/\/www.it-consulting-grote.de\/blog\/index.php?rest_route=\/wp\/v2\/posts\/6451"}],"collection":[{"href":"https:\/\/www.it-consulting-grote.de\/blog\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.it-consulting-grote.de\/blog\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.it-consulting-grote.de\/blog\/index.php?rest_route=\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.it-consulting-grote.de\/blog\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=6451"}],"version-history":[{"count":7,"href":"https:\/\/www.it-consulting-grote.de\/blog\/index.php?rest_route=\/wp\/v2\/posts\/6451\/revisions"}],"predecessor-version":[{"id":6498,"href":"https:\/\/www.it-consulting-grote.de\/blog\/index.php?rest_route=\/wp\/v2\/posts\/6451\/revisions\/6498"}],"wp:attachment":[{"href":"https:\/\/www.it-consulting-grote.de\/blog\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=6451"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.it-consulting-grote.de\/blog\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=6451"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.it-consulting-grote.de\/blog\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=6451"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}