https://wiki.wingeav.de/index.php?action=history&feed=atom&title=Windows_CA_Recovery_Agent 2026-04-17T17:51:49Z Versionsgeschichte dieser Seite in MyWiki MediaWiki 1.45.3 https://wiki.wingeav.de/index.php?title=Windows_CA_Recovery_Agent&diff=229&oldid=prev 2020-03-20T15:46:34Z

<p>Die Seite wurde neu angelegt: „Um Private Keys für Zertifikate einer Windows CA wiederherstellen zu können, muss der Recovery Agent konfiguriert werden. 1. Vorlage &quot;Key Recovery Agent&quot; ak…“</p> <p><b>Neue Seite</b></p><div>Um Private Keys für Zertifikate einer Windows CA wiederherstellen zu können, muss der Recovery Agent konfiguriert werden.<br /> 1. Vorlage &quot;Key Recovery Agent&quot; aktivieren<br /> 2. als (Domain)Admin ein Zertifikat mit dem Template &quot;Key Recovery Agent&quot; erstellen<br /> 3. ggf. Zertifikat von CA genehmigen<br /> 4. Zertifikat von CA exportieren und auf Server von dem beantragt wurde importieren - der Private Key des Zertifikates sollte dabei automatisch mit importiert werden<br /> 5. Eigenschaften der CA bearbeiten und Recovery Agent aktivieren - Zertifikate zum wiederherstellen auswählen<br /> <br /> Nun müssen die Vorlagen entsprechend angepasst werden, dass diese den Key Archivieren.<br /> <br /> Die Wiederherstellung eines Archivierten Keys funktioniert wie folgt:<br /> 1. Seriennummer des Zertifikates kopieren<br /> 2. Certutil -getkey &lt;seriennummer&gt; recoveryblob<br /> 3. Certutil -recoverkey recoveryblob &lt;dateiname&gt;.pfx --&gt; dieser Schritt funktioniert nur auf Servern auf denen das Recovery Agent Zertifikat mit Private Key installiert ist.</div>

Rueling