Cross Certification Trust

[carnivore 10]

Ich möchte zwei PKIs miteinander verknüpfen, um einen Merge vorzubereiten. Dazu gibt es u.a. den "Cross Certification Trust", der zu meiner Situation passt.

https://msdn.microsoft.com/de-de/library/cc779826(v=ws.10).aspx

 

Seit 2003 finde ich von MS aber keine Artikel mehr über dieses Thema. Ist "Cross Certification Trust" denn noch Stand der Technik, oder gibts inzwischen modernere Methoden?

 

Merci

carnivore

[Nobbyaushb 1.492]

Nein, gibt es nicht mehr, das wurde durch Federation Trust seitens MS abgelöst.

 

Welchen Stand haben die Domänen?

 

;)

bearbeitet 13. November 2016 von Nobbyaushb

[Dunkelmann 96]

Moin,

 

Stand der Technik ist ein sehr dehnbarer Begriff. Insbesondere beim Thema PKI sind die Lebenszyklen recht lang; da haben selbst Methoden aus dem letzten Jahrtausend noch ihre Daseinsberechtigung.

 

Brian Komar beschreibt in seinem Buch PKI & Certificate Security vier Modelle:

1. Certificate Trust Lists
2. Common Root CA
3. Cross Certification
4. Bridge CA

Welches davon infrage kommt müsste im Detail betrachtet werden.

 

Nein, gibt es nicht mehr, das wurde durch Federation Trust seitens MS abgelöst.

Da liegt wohl ein kleines Missverständnis vor. PKI != Federation Trust ;)

[Nobbyaushb 1.492]

Da liegt wohl ein kleines Missverständnis vor. PKI != Federation Trust ;)

Ups - sorry, da war ich zu schnell..

 

:cool:

[carnivore 10]

Danke für die Antworten. Federation Trusts habe ich angesehen, aber das ist mehr für Webapplikationen gedacht.

 

Die RootCAs auf beiden Seiten sind "heilige Kühe". Wenn möglich, sollen die nicht angefasst werden. Ich werde 3 und 4 genauer betrachten. "Cross Certification Trust" wird als Template beim 2012er Server angeboten, also scheint der Weg noch "aktuell".

 

Nochmals danke, carnivore 

[NilsK 2.971]

Moin,

 

wo Dunkelmann das Buch von Brian Komar erwähnt: Das gibt es nur noch antiquarisch, aber es ist wirklich sehr gut. Ein besseres wäre mir, zumindest auf Windows bezogen, nicht bekannt.

 

Gruß, Nils

[Orangenjunge 2]

Moin,

 

bzw. ist das Buch von Brian Komar noch als ebook zu erwerben:

https://www.microsoftpressstore.com/store/windows-server-2008-pki-and-certificate-security-9780735640788

 

Gruß, Marc