- Registriert
- Sep. 2011
- Beiträge
- 8.114
Dann müsste ich jetzt alles richtig gemacht haben, ich teste mal weiter.
[Windows Server 2012R2] IIS Zertifikat
- Ersteller MetalForLive
- Erstellt am
- Registriert
- Sep. 2011
- Beiträge
- 8.114
Hmm er will es immer noch nicht.
Habe jetzt das Root CA und das Website CA in Chrome importiert und im Webserver das Website CA für die Website genommen.
Aber er sagt immer noch dass, das Zertifikat nicht vertrauenswürdig ist.
Habe jetzt das Root CA und das Website CA in Chrome importiert und im Webserver das Website CA für die Website genommen.
Aber er sagt immer noch dass, das Zertifikat nicht vertrauenswürdig ist.
d2boxSteve
Commodore
- Registriert
- Apr. 2010
- Beiträge
- 4.100
Stop .... Zertifikate werden nicht im Browser sondern im Windows importiert !!!!!!
Start --> Ausführen --> mmc, dort das SnapIn Zertifikate laden für Computer und dort das root-ca bei vertrauenswürdige Stammzertifizierungen importieren.
Welche meldung genau zeigt er denn an? Da steht ja Text und man kann sich das Zertifikat anschaun und auch ob und wo er ein root-CA findet ...
Start --> Ausführen --> mmc, dort das SnapIn Zertifikate laden für Computer und dort das root-ca bei vertrauenswürdige Stammzertifizierungen importieren.
Welche meldung genau zeigt er denn an? Da steht ja Text und man kann sich das Zertifikat anschaun und auch ob und wo er ein root-CA findet ...
d2boxSteve
Commodore
- Registriert
- Apr. 2010
- Beiträge
- 4.100
Ja, aber wenn er es im Browser macht ist er nicht im Computer-Store sondern im User-Store.
- Registriert
- Sep. 2011
- Beiträge
- 8.114
Sooooo endlich, habe es auch über mmc schon die ganze Zeit versucht, jetzt nachdem ich auf die Idee kam, das CA mal in den Vertrauenswürdige Stammzertifizierungsstellen Ordner zu packen klappt es.
Jetzt nur noch die Frage, muss ich das Root Ca auch dort rein packen oder reicht es nur das Server CA da rein zu hauen ?
Habe nämlich beide drinnen.
Hoffentlich klappt es auch auf dem Handy.
Jetzt nur noch die Frage, muss ich das Root Ca auch dort rein packen oder reicht es nur das Server CA da rein zu hauen ?
Habe nämlich beide drinnen.
Hoffentlich klappt es auch auf dem Handy.
- Registriert
- Sep. 2011
- Beiträge
- 8.114
Hä ne irgendwie nicht, das root CA hatte ich die ganze Zeit drinnen, erst nachdem ich das andere eingefügt habe hat es geklappt.
- Registriert
- Sep. 2011
- Beiträge
- 8.114
Helge01 schrieb:
Nokia Lumia 1020 aber scheint nicht zu funktionieren, hab das CA installiert aber er weint trotzdem rum...
Ergänzung ()
Helge01 schrieb:
Wie sehe ich das ?
- Registriert
- Sep. 2011
- Beiträge
- 8.114
Oh ja, da steht selbst signiert
Ich erstell das Zertifikat noch mal neu
Ergänzung ()
Ich erstell das Zertifikat noch mal neu
Helge01
Commodore
- Registriert
- Nov. 2008
- Beiträge
- 4.970
Bei den Zertifikaten geht es Hierarchisch zu. Es gibt die root-ca, das ist immer ein selbst signiertes Zertifikat. Diese kann dann Server- bzw. Clientzertifikate unterschreiben. Das hat den Vorteil, dass nur das root-ca im vertrauenswürdige Stammzertifizierungen sein muss. Alle mit dieser CA unterschriebenen Zertifikate sind dann automatisch Vertrauenswürdig.
- Registriert
- Sep. 2011
- Beiträge
- 8.114
Ja das macht Sinn.
Hab es jetzt noch mal neu erstellt, mal sehen ob es jetzt klappt.
Jetzt kommt wenn ich es in IIS einfügen will das in der Zertifikatkette mindestens ein Zwischenzertifikat fehlt O.o
Naja erst mal Mittagspause
Hab es jetzt noch mal neu erstellt, mal sehen ob es jetzt klappt.
Ergänzung ()
Jetzt kommt wenn ich es in IIS einfügen will das in der Zertifikatkette mindestens ein Zwischenzertifikat fehlt O.o
Naja erst mal Mittagspause
Zuletzt bearbeitet:
Mittag hilft manchmal auch
- Registriert
- Sep. 2011
- Beiträge
- 8.114
So genug Mittag gemacht, es reizt mich jetzt zu sehr das hin zu bekommen 
Ich lösche noch mal die alte Database und mache eine neue.
Oh man der Fehler kommt immer noch, ich war sooooo kurz davor...
Ich lösche noch mal die alte Database und mache eine neue.
Ergänzung ()
Oh man der Fehler kommt immer noch, ich war sooooo kurz davor...
d2boxSteve
Commodore
- Registriert
- Apr. 2010
- Beiträge
- 4.100
Hi,
am Server muss im Computerstore das root Zertifikat drin sein, erst dann akzeptiert der IIS das Clientzertifikat weil er dem root dann ja vertraut :=)
Gruß,
d2boxSteve
am Server muss im Computerstore das root Zertifikat drin sein, erst dann akzeptiert der IIS das Clientzertifikat weil er dem root dann ja vertraut :=)
Gruß,
d2boxSteve
- Registriert
- Sep. 2011
- Beiträge
- 8.114
Daran lag es, hatte es im Server selbst nicht drinne.
Jetzt geht alles, sobald ich das root CA importiere klappt es.
Jetzt teste ich es noch auf dem Smartphone.
Großes Dankeschön an alle hat mir sehr geholfen!
Hmm aufem Phone klappt es irgendwie trotzdem nicht.
Jetzt geht alles, sobald ich das root CA importiere klappt es.
Jetzt teste ich es noch auf dem Smartphone.
Großes Dankeschön an alle hat mir sehr geholfen!
Ergänzung ()
Hmm aufem Phone klappt es irgendwie trotzdem nicht.
d2boxSteve
Commodore
- Registriert
- Apr. 2010
- Beiträge
- 4.100
Hi,
mit Phone an sich kenn ich mich da nicht genauer aus, aber es ist wie am PC auch, es muss im entsprechenden Store (evtl. des Browsers) nur das root-ca an der richtigen Stelle stehen.
Gruß,
d2boxSteve
mit Phone an sich kenn ich mich da nicht genauer aus, aber es ist wie am PC auch, es muss im entsprechenden Store (evtl. des Browsers) nur das root-ca an der richtigen Stelle stehen.
Gruß,
d2boxSteve
Ähnliche Themen
