Hallo,
ich plane aktuell eine interne PKI für unser Haus. Diese PKi soll im Intranet/AD betrieben werden. Darüber sollen Zertifikate für interne Server ausgerollt werden und sie soll auch Zertifikate für unser neue VPN-Lösung bereitstellen. Da sich in unserer DMZ-Zone viele Clients/Server befinden, haben wir dort ein eigenes AD. Ich wollte jetzt eine offline Root-CA bauen und eine SUB-Ca im AD, damit ich Vorlagen für Zertifikate bauen kann. Was mir noch nicht so klar ist, wo veröffentliche in die Sperrlisteninformationen, dass auch die Clients aus der DMZ daran kommen. Macht es Sinn die gesamte PKI in der DMZ zu bauen und die internen Clients auf die externe CA/Sperrlisten zu lassen?
Ich danke euch schon mal für die Hilfe und ich hoffe ihr könnt mir ein bisschen helfen.