===== Active Directory Webserver Zertifikat =====

==== Zertifikat erstellen ====

Zunächst über Ausführen die "**mmc**" öffnen, und das Zertifikate Snap-In für das Computerkonto hinzufügen. \\
Unter den eigenen Zertifikaten einen Rechtsklick machen und eine "Benutzerdefinierte Anforderung erstellen,
als Vorlage wird Webserver 3Jahre verwendet. \\

{{:windows_server:zertifikatdienste:1.png?direct&400|}}

{{:windows_server:zertifikatdienste:2.png?direct&400|}}

In dieser Ansicht auf den kleinen Pfeil bei "Details" klicken und auf den Button Eigenschaften. \\

{{:windows_server:zertifikatdienste:3.png?direct&400|}}

In diesem Fenster wird der Allgemeine Name (Common Name) = FQDN des Servers eingetragen,\\
zusätzlich werden in den Alternativen Namen der FQDN, der Shortname, sowie die IP-Adresse eingetragen.\\
Beim Spreichern der Zertifikatanforderung, wird das Zertifikat als Base64 kodierte Datei gespeichert.

{{:windows_server:zertifikatdienste:4.png?direct&400|}}

==== Zertifikat in der CA signieren ====

Die Base64 kodierte Zertifikatsanforderung wird nun als Text kopiert (z.B. mittels Notepad++),\\
auf dem Zertifikatdienste Server nun die **certsrv** URL öffnen, und eine erweiterte Zertifikatanforderung erstellen.\\
Ist das signieren des Zertifikats abgeschlossen, muss nun die Zertifikatskette (.p7b Datei) heruntergeladen\\
und auf dem Zielserver in den Eigenen Zertifikaten des Computerkontos importiert werden.

{{:windows_server:zertifikatdienste:5.png?direct&400|}}

==== Zertifikat im IIS einspielen ====

Um das Zertifikat im IIS einzuspielen, wird der IIS Manager gestartet und die entsprechende Site ausgewählt.\\
Im Menü-Baum rechts öffnet man die Bindungen.\\
Nun wählt man die entsprechende **https** Bindung aus und klickt auf **Bearbeiten**.\\
Unter **SSL-Zertifikat** noch ein Klick auf **Auswählen** und im sich öffnenden Fenster das entsprechende Zertifikat auswählen.\\
Alle Fenster mit OK schließen und im rechten Menü der ausgewählten Site auf **Neustarten** klicken.\\
**Fertig!**

{{:windows_server:zertifikatdienste:6_iis.png?direct&400|}}

{{:windows_server:zertifikatdienste:7_iis.png?direct&400|}}