Julkisen avaimen infrastruktuurin käyttöönotto pk-yrityksessä

Abstract

Kesällä 2014 Liedon kunnan oppilasympäristössä päätettiin ottaa käyttöön kaksi uutta ympäristön hallintaa helpottavaa järjestelmää. Järjestelmien turvallinen ja sujuva käyttö vaati, että niillä on esittää niitä käyttävien ohjelmien ja laitteiden luottama X.509-varmenne. Tämän työn tavoitteena oli edellä mainittuun ympäristöön soveltuvan julkisen avaimen infrastruktuurin (PKI) suunnittelu ja rakentaminen, sekä sen aikana esille nousseiden kysymyksien ja ratkaisuvaihtoehtojen tutkiminen.

Työ tehtiin konstruktiivisella tutkimusotteella, jota pyrittiin peilaamaan myös työn rakenteessa. Tällä tavoiteltiin selkeyttä ja helppoa hyödynnettävyyttä työn lukijalle. Ensin tutkittiin PKI:n historiaa ja kehitystä, työn kannalta riittävän perustiedon saamiseksi. Tämän jälkeen tutkittiin niitä valintoja ja valintojen vaihtoehtoja, joita toimeksiantajan PKI-ympäristön käyttöönotossa tuli vastaan. Lopuksi käytiin läpi, mihin näistä vaihtoehdoista toimeksiantajan ympäristössä päädyttiin ja millä perustein.

Työn lopputuloksena syntyi toimeksiantajan vaatimukset täyttävä kaksitasoinen, Microsoft Active Directory Certificate Servicesillä toteutettu PKI-ympäristö. Palvelimien käyttöjärjestelmiksi valikoitui Windows Server 2012 R2 ja ne asennettiin toimeksiantajan olemassa olevaan virtuaaliympäristöön.

Työtä tehdessä esille nousi jokaisen organisaation yksilöllisten tarpeiden ja alan nopean kehityksen vaikutukset ympäristön rakenteen muodostumiseen. Niistä johtuen luotettavastakaan lähteestä saadun ohjeen suora seuraaminen ei automaattisesti takaa oikeanlaista lopputulosta. Tämän takia valintojen vaikutusten kattava tutkiminen koettiin PKI-ympäristön käyttöönotossa erittäin tärkeäksi.

In the summer of 2014 the municipality of Lieto decided to utilize two new management systems for their educational environment. One of the requirements for these systems was that they needed to be able to present a trusted X.509 certificate to the programs and devices using them. The purpose of this thesis was to plan and deploy a suitable public key infrastructure (PKI) for this environment as well as to study the questions and different deployment options that were encountered during this process.

The research approach was constructive which has been reflected on the structure of the thesis in order to provide the information better future use. First the thesis studies the history and development of PKI in order to provide the reader with sufficient background knowledge of the subject. Then it covers the results of the research in to the different deployment options and issues that were encountered during the planning and deployment of the PKI. Finally, it presents the options that were chosen in this particular case and the reasons for the chosen options.

The result was a two-tier PKI relying on Microsoft Active Directory Certificate Services which met the requirements set for the environment. The servers were built using Windows Server 2012 R2 operating system, and were deployed to the existing virtual environment of the municipality.

During the writing of this thesis, the effects of organisation specific requirements as well as the fast speed of technological development became obvious. Therefore, when it comes to PKI deployment, following ready-made instructions from even the most reliable sources does not guarantee a suitable outcome and a proper study in to the effects of the choices made was found to be extremely important.