Practicum: Certificate Authority

Dit praktijkgedeelte behandelt de creatie en het gebruik van een Certificate Authority. Het is opgedeeld in drie fasen:

• Eerst zullen we Certificate Services en IIS installeren.
• Daarna zullen we een certificaat aanvragen.
• Tot slot zullen we leren hoe we een certificaat kunnen beheren.

Voor het practicum heb je nodig:

• Een Windows  Server (2016/2019/2022)

Tijdsduur: ± 1:30 uur

Services installeren

Als je een Certificate Authority (CA) wilt instellen op een Windows Server machine, kun je gebruikmaken van de handige Active Directory Certificate Services-functie. Om certificaten aan te vragen via de Certificate Service, moet je eerst de Certificeringsinstantie-functie en vervolgens de Internetregistratie voor certificeringsinstanties activeren. We beginnen met het installeren van de Certificeringsinstantie en gaan daarna verder met de Internetregistratie voor certificeringsinstanties.

1. Log in op de server
2. Om te beginnen, moeten we de benodigde functies installeren. Dit kan worden gedaan door in de Server Manager te navigeren en te kiezen voor “Add Roles and Features“. Klik “Next” in het “Before you begin” venster.
3. Bij het scherm “Select installation type“, zorg ervoor dat de optie “Role-based or feature-based installation” is geselecteerd, en klik vervolgens op “Next“.

   

4. Wanneer het scherm “Select destination server” wordt weergegeven, behoud de huidige serverselectie en klik op “Next“.

   

5. Kies de server role “Active Directory Certificate Services” en klik op “Next“. Vervolgens, in het venster “Add Roles and Features Wizard“, klik op “Add Features“.