{"id":148183,"date":"2023-08-28T15:00:58","date_gmt":"2023-08-28T15:00:58","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/servizi-certificati-active-directory\/"},"modified":"2025-05-20T22:22:21","modified_gmt":"2025-05-20T22:22:21","slug":"servizi-certificati-active-directory","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/it\/blog\/servizi-certificati-active-directory\/","title":{"rendered":"Servizi certificati Active Directory: Definizione e configurazione"},"content":{"rendered":"

Numerose organizzazioni si affidano a Windows Server come colonna portante della loro infrastruttura IT. Molti utilizzano l\u2019infrastruttura a chiave pubblica (PKI) anche per soddisfare diversi requisiti di sicurezza, tra cui la sicurezza dei server web (SSL), l’autenticazione basata su certificati, le firme digitali dei documenti e la crittografia delle e-mail (S\/MIME). Servizi certificati Active Directory (Active Directory Certificate Services, AD CS)<\/strong> \u00e8 un ruolo di Windows Server che collega questi due elementi. In questo articolo, analizzeremo cos’\u00e8 Servizi certificati Active Directory, le best practice per utilizzarlo e i dettagli sulla sua configurazione.<\/span><\/p>\n

Che cos\u2019\u00e8 Servizi certificati Active Directory (AD CS)?<\/h2>\n

Servizi certificati Active Directory \u00e8 una funzione degli ambienti Windows Server che fornisce un’infrastruttura a chiave pubblica (PKI)<\/a> per l’emissione e la gestione di certificati digitali. I certificati vengono utilizzati per proteggere le comunicazioni, verificare l’identit\u00e0 degli utenti e dei dispositivi e facilitare lo scambio sicuro di dati in una rete. Servizi certificati Active Directory offre alle organizzazioni la possibilit\u00e0 di emettere, rinnovare, revocare e distribuire certificati a utenti, computer e servizi all’interno della rete.<\/span><\/p>\n

Come suggerisce il nome, Active Directory \u00e8 un servizio di directory progettato per le reti di dominio Windows. La base di ogni implementazione di Active Directory \u00e8 costituita da Servizi di dominio Active Directory (Active Directory Domain Services, AD DS)<\/a>. AD DS archivia le informazioni su utenti, computer e gruppi all’interno di un dominio, verifica le loro credenziali e imposta i diritti di accesso. Servizi certificati Active Directory \u00e8 stato introdotto in Windows Server 2008 per rilasciare certificati digitali agli account di computer, utenti e dispositivi del dominio per migliorare la sicurezza e fornire ulteriori metodi di autenticazione.<\/span><\/p>\n

Hai problemi con la gestione dell’Active Directory? Semplifica la gestione e i flussi di lavoro del tuo AD con NinjaOne.<\/p>\n

Scopri di pi\u00f9 sulla gestione dell’Active Directory con NinjaOne<\/a>.<\/p>\n<\/div>\n

Gestione e configurazione dei certificati<\/h2>\n

Una corretta gestione e configurazione dei certificati \u00e8 importante per mantenere una PKI sicura ed efficiente all’interno di un’organizzazione. Ecco alcuni elementi chiave della gestione e della configurazione di Servizi certificati Active Directory (AD CS).<\/span><\/p>\n

Gestione dei modelli di certificato e dei criteri di registrazione<\/h3>\n

I modelli di certificato definiscono le propriet\u00e0 e l’uso dei certificati emessi da Servizi certificati Active Directory. Gli amministratori possono creare modelli di certificato personalizzati per soddisfare specifici requisiti di sicurezza e controllare gli attributi dei certificati emessi. Un modello potrebbe essere creato per l’autenticazione del server web, mentre un altro \u00e8 progettato per l’autenticazione degli utenti.<\/span><\/p>\n

I criteri di registrazione determinano le modalit\u00e0 di elaborazione e autorizzazione dei certificati all’interno della PKI. Questi criteri possono essere basati su policy come l’appartenenza ad un utente o ad un gruppo, il tipo di dispositivo o la posizione della rete, per garantire che solo le entit\u00e0 autorizzate possano richiedere e ottenere certificati specifici.<\/span><\/p>\n

Configurazione della revoca e del rinnovo dei certificati<\/h3>\n

Gli amministratori devono configurare e mantenere la Certificate Revocation List (CRL)<\/a> e\/o l’ Online Certificate Status Protocol (OCSP)<\/a> per fornire informazioni in tempo reale sullo stato dei certificati revocati, in modo da garantire che essi non possano essere utilizzati per l’autenticazione o la crittografia.<\/span><\/p>\n

Le best practice per configurare il rinnovo e la revoca includono quanto segue:<\/span><\/p>\n