Enrollment Agent-Vorlage erstellen

So erstellen Sie die Vorlage für den Enrollment Agent:

1. Starten Sie vom Zertifizierungsstellen-Server aus die Verwaltungskonsole der Zertifizierungsstelle (MMC) über die Verwaltungswerkzeuge.
2. Erweitern Sie die CA, klicken Sie mit der rechten Maustaste auf den Ordner „Zertifikatvorlagen“ und wählen Sie Verwalten .
3. Klicken Sie mit der rechten Maustaste auf die Enrollment-Agent-Vorlage und wählen Sie Vorlage duplizieren . Das Fenster für neue Vorlageneigenschaften wird geöffnet. Konfigurieren Sie auf der Registerkarte Allgemein die folgenden Eigenschaften:
   • Anzeigename der Vorlage: PrlsEnrollmentAgent
   • Vorlagenname: PrlsEnrollmentAgent
   • Gültigkeitsdauer: 2 Jahre
   • Erneuerungszeitraum: 6 Wochen
   • Zertifikat in Active Directory veröffentlichen: EIN
   • Nicht automatisch neu registrieren, wenn ein identisches Zertifikat bereits in Active Directory vorhanden ist: AUS

     Hinweis: Der Anzeigename kann ein beliebiger Name sein, jedoch muss der Vorlagenname mit dem oben hervorgehobenen Vorlagennamen übereinstimmen.

   

4. Wählen Sie die Registerkarte Kryptografie und stellen Sie die folgenden Werte ein:
   • Anbieter-Kategorie: Legacy-Kryptografiedienstanbieter (schreibgeschützt).
   • Name des Algorithmus: Bestimmt durch CSP
   • Minimale Schlüsselgröße: 2048

   Wählen Sie im Abschnitt Auswählen der für Anforderungen verwendbaren Kryptografieanbieter die Option Für Anforderungen muss einer der folgenden Anbieter verwendet werden . Löschen Sie in der folgenden Liste der Anbieter alle Optionen außer Microsoft Strong Cryptographic Provider und setzen Sie die Priorität auf den bevorzugten Anbieter:

   [X] Microsoft Strong Cryptographic Provider

   [ ] Microsoft Enhanced Cryptographic Provider v 1.0

   [ ] Microsoft Base Cryptographic Provider v 1.0

   [ ] Microsoft Enhanced RSA and AES Cryptographic Provider

   

5. Wählen Sie die Registerkarte Sicherheit und gehen Sie wie folgt vor:
   • Klicken Sie auf Hinzufügen .
   • Fügen Sie das Benutzerkonto des Enrollment Agents hinzu.
   • Erlauben (auswählen) Sie die Berechtigung „Lesen“ und „Anmelden“. Klicken Sie auf Übernehmen und OK .

   

Ausstellen der Zertifikatvorlage

So stellen Sie die von Ihnen erstellte Zertifikatvorlage aus:

1. Führen Sie die Zertifizierungsstelle erneut aus und klicken Sie mit der rechten Maustaste auf Zertifizierungsvorlagen , wählen Sie „neu“ und klicken Sie auf Auszustellende Zertifikatvorlage .
2. Wählen Sie die Zertifikatvorlage, die Sie in den vorherigen Schritten erstellt haben (d. h. Prls Enrollment Agent), und klicken Sie auf OK .
3. Die Zertifikatvorlage sollte in der Liste Zertifikatvorlagen erscheinen.

Hinweis: Nachdem Sie die Vorlage für den Enrollment Agent und die Smartcard-Anmeldevorlage (später beschrieben) erstellt haben, sollten Sie den Active Directory-Zertifikatdienste -Dienst in Windows neu starten.