| Status | Objekt | Befund | Datum |
|---|---|---|---|
| OK | CONTOSO-ISSUING-CA | CA-Dienst auf pki01.contoso.local antwortet. 14 Vorlagen veröffentlicht. |
| Status | Objekt | Befund | Datum |
|---|---|---|---|
| Warnung | CONTOSO-ISSUING-CA | Signiert mit veraltetem Hash-Verfahren SHA-1. Empfehlung: CA auf SHA-256 umstellen und CA-Zertifikat erneuern. Moderne Clients und Browser lehnen SHA-1 teilweise ab. | |
| Warnung | CONTOSO-ISSUING-CA | Noch 214 Tage gültig. Fundort: Enterprise-CA CONTOSO-ISSUING-CA, AIA-Container (AD), NTAuth-Speicher. Dies ist das aktuelle Zertifikat einer Enterprise-CA. Empfehlung: CA-Zertifikat rechtzeitig erneuern. Eine CA stellt keine Zertifikate aus, die länger gültig sind als ihr eigenes Zertifikat - Laufzeiten neuer Zertifikate verkürzen sich bereits jetzt. | 27.04.2027 12:34 |
| Info | OLD-ROOT-CA | Abgelaufenes CA-Zertifikat liegt noch im AD (AIA-Container (AD)). Empfehlung: Kann nach Prüfung entfernt werden (certutil -viewdelstore), damit Clients keine veralteten Zertifikate laden. | 17.07.2024 12:34 |
| OK | CONTOSO-ROOT-CA | Noch 2900 Tage gültig. Fundort: Vertrauenswürdige Stamm-CAs (AD), AIA-Container (AD). | 03.09.2034 12:34 |
| Status | Objekt | Befund | Datum |
|---|---|---|---|
| Kritisch | CONTOSO-ROOT-CA - Base-CRL (HTTP) | Sperrliste noch 5 Tage gültig (Laufzeit 180 Tage, typisch für Offline-CA). Nummer 11, 0 Einträge. Ort: http://pki.contoso.com/CertEnroll/CONTOSO-ROOT-CA.crl. Empfehlung: Offline-CA: CA starten, neue CRL mit "certutil -crl" signieren und an alle CDP-Orte (AD und Webserver) kopieren. Termin für die nächste Erneuerung im Kalender eintragen. | 30.09.2026 12:34 |
| Warnung | http://pki.contoso.com/CertEnroll/CONTOSO-ISSUING-CA.crl | Veraltete Kopie: CRL-Nummer 409, an anderem Ort liegt bereits Nummer 412. Empfehlung: Veröffentlichung an diesen Ort prüfen (Kopierjob, Freigabe, Schreibrechte der CA). Clients können hier eine veraltete oder bald abgelaufene Liste laden. | |
| OK | CONTOSO-ISSUING-CA - Base-CRL (LDAP) | Sperrliste aktuell, nächste Aktualisierung 01.10.2026 12:34. Nummer 412, 37 Einträge. Ort: CN=CONTOSO-ISSUING-CA,CN=pki01,CN=CDP,CN=Public Key Services,CN=Services,CN=Configuration,DC=contoso,DC=local. | 01.10.2026 12:34 |
| Status | Objekt | Befund | Datum |
|---|---|---|---|
| Kritisch | http://pki.contoso.com/CertEnroll/CONTOSO-ISSUING-CA+.crl | Sperrliste nicht abrufbar (404). Verwendet in: von CA CONTOSO-ISSUING-CA ausgestellte Zertifikate. Empfehlung: Delta-CRL mit "+" im Namen: Im IIS für das CDP-Verzeichnis "allowDoubleEscaping" aktivieren (Anforderungsfilterung). | |
| OK | http://pki.contoso.com/CertEnroll/pki01_CONTOSO-ISSUING-CA.crt | CA-Zertifikat abrufbar (CONTOSO-ISSUING-CA, noch 214 Tage gültig). Verwendet in: von CA CONTOSO-ISSUING-CA ausgestellte Zertifikate. |
| Status | Objekt | Befund | Datum |
|---|---|---|---|
| OK | CONTOSO-ISSUING-CA | Aktuelles CA-Zertifikat ist im NTAuth-Speicher eingetragen. |
| Status | Objekt | Befund | Datum |
|---|---|---|---|
| Kritisch | rds-gw.contoso.com | Noch 4 Tage gültig. Vorlage: Webserver, Antragsteller: CONTOSO\admin, Anforderungs-ID 8812, CA CONTOSO-ISSUING-CA. Empfehlung: Zertifikat erneuern oder prüfen, warum die automatische Registrierung nicht greift. Wird es nicht mehr gebraucht: bewusst auslaufen lassen. | 29.09.2026 12:34 |
| Warnung | wlan-radius.contoso.local | Noch 19 Tage gültig. Vorlage: RAS- und IAS-Server, Antragsteller: CONTOSO\NPS01$, Anforderungs-ID 7310, CA CONTOSO-ISSUING-CA. Empfehlung: Zertifikat erneuern oder prüfen, warum die automatische Registrierung nicht greift. Wird es nicht mehr gebraucht: bewusst auslaufen lassen. | 14.10.2026 12:34 |
| Info | CONTOSO-ISSUING-CA | 1.284 gültige ausgestellte Zertifikate, 402 Inhaber/Vorlagen-Kombinationen, davon 2 laufen in den nächsten 30 Tagen ab und sind noch nicht erneuert. |
| Status | Objekt | Befund | Datum |
|---|---|---|---|
| Info | Weitere Server | Geprüft wurde nur dieser Rechner. Zertifikate auf anderen Servern (IIS, RDS, Exchange, LDAPS) wurden nicht erfasst. | |
| OK | PKI01 | 6 Zertifikate im Computer-Speicher, keines läuft in den nächsten 30 Tagen ab. |