Службы сертификации Active Directory: развертывание и управление

В современных корпоративных сетях защита цифровых удостоверений и шифрование сообщений имеют решающее значение для защиты активов организации. Службы сертификации Active Directory (AD CS) обеспечивают базовую инфраструктуру открытого ключа (PKI), необходимую для выдачи цифровых сертификатов и управления ими. В этом текстовом курсе рассматриваются основные концепции PKI и практические шаги по развертыванию, управлению и обслуживанию службы сертификации Active Directory. Вы получите навыки выдачи сертификатов, настройки шаблонов и управления жизненным циклом сертификатов в среде предприятия. Что вы узнаете: - Понять основные понятия криптографии, инфраструктуры открытых ключей и центров сертификации. - развертывание и настройка служб сертификации Active Directory, включая корневые и подчиненные центры сертификация; - Управление шаблонами сертификатов для оптимизации регистрации и обновления для пользователей и устройств. - Внедрение безопасных процессов отзыва сертификатов с использованием списков отзывов сертификатов и сетевых ответчиков (OCSP). - Согласуйте развертывание PKI с современными принципами безопасности и контроля доступа с нулевым доверием. - Устранение общих проблем регистрации и проверки сертификатов с помощью стандартных средств администрирования. Начиная с основных определений криптографии и архитектуры PKI, курс логически развивается через установку, настройку шаблонов и стратегии текущего обслуживания. Этот курс предназначен для начинающих системных администраторов и энтузиастов сетевой безопасности, и предыдущий опыт работы с управлением сертификатами не требуется. Начните создавать безопасную, основанную на идентификации сетевую инфраструктуру сегодня.