[Windows Server 2012R2] IIS Zertifikat

MetalForLive

Admiral

Ersteller dieses Themas

Registriert

Sep. 2011

Beiträge

8.130

• 3. September 2014

• #41

Musste es für das Winphone im Der Format exportieren jetzt geht es.

Ergänzung (3. September 2014)

Kurze Frage noch, wenn ich jetzt weitere Unterzertifikate irgendwann einfüge, dann muss ich doch das root Zertifikat erneut exportieren und einspielen damit die neuen Zertifikate akzeptiert werden oder ?

 

Zuletzt bearbeitet: 3. September 2014

d2boxSteve

Commodore

Registriert

Apr. 2010

Beiträge

4.106

• 3. September 2014

• #42

Nein, das root bei deiner CA bleibt ja .... alle weiteren Zertifikate für Webserver2, 3, 4, ..... sind automatisch ja auch vom selben root-CA unterschrieben, gehen also.

Tip: heb dir die XCA gut auf !!!! Wenn das Zertifikat abgelaufen ist kannst du damit ein Nachfolgezertifikat erstellen.

Und: wenn das root in falsche Hände kommt kann man deine Zertifikate faken .... weil sie ja von einer "vertrauten" root-CA kommen.

 

Zuletzt bearbeitet: 3. September 2014

MetalForLive

Admiral

Ersteller dieses Themas

Registriert

Sep. 2011

Beiträge

8.130

• 3. September 2014

• #43

Achso okay, umso besser.
Das Zertifikat läuft erst mal 10 Jahre ^^

 

Helge01

Commodore

Registriert

Nov. 2008

Beiträge

4.976

• 3. September 2014

• #44

Na war doch einfach , jetzt kannst du VPN-Zertifikate, E-Mail-Zertifikate, WLAN-Zertifikate (EAP-TLS) und für jedes NAS, Router dein eigenes Zertifikat hinterlegen

 

MetalForLive

Admiral

Ersteller dieses Themas

Registriert

Sep. 2011

Beiträge

8.130

• 3. September 2014

• #45

Ja wenn man weiß wie ist es immer einfach. Aber VPN wollte ich sowieso mal von PPTP auf ipsec umstellen weil mein Handy z.B. Nur Ipsec und ikev2 unterstützt.

Mal sehen, das wird dann vermutlich das nächste "Projekt"