SSL Zertifikat auf Client installieren.

[commy]

Hallo Leute!

Da ich nun meinen Webserver über https (mit ssl) am laufen habe und das Zertifikat selbst "gesigned" habe, kommt an jedem Client Rechner der auf meine Page will die Abfrage ob man weitersurfen will (JA/NEIN/Zertifikat anzeigen)

Nun meine Frage:
Kann ich das Zertifikat lokal installieren (Über Zertifikat anzeigen->Zertifikat installieren...) damit die Abfrage ob man weitersurfen will nicht jedes mal kommt?
Habs nicht hinbekommen, die Abfrage kommt jedes mal wieder :/

Vielen Dank!

Mfg

 

[PCB]

Imho musst du dein Zertifikat in die "Vertrauenswürdigen Stammzertifizierungsstellen" einfügen.
Kontrollieren kannst du es über Start - Ausführen - certmgr.msc, alternativ kann man auch hier hin- und herkopieren

Wenn das nicht funktioniert (wegen Zugriff von anderen PCs o. Internet), muss du eine eigene CA aufmachen und ein gültiges (Stamm)-Zertifikat importieren, bekommt man z.B. als 30 Tage Trial bei Verisign.

Siehe auch die XP-Hilfe für Certs: hh.exe ms-its:C:\WINDOWS\help\CMconcepts.chm::/sag_CMhowTo.htm

my2cents

PCB

 

[commy]

Hi!

Danke für Deine Antwort.
Also ich hab das Zertifkat mal in meine trusted root certification authorities genommen

Leider keine Besserung.
Ein Trial Zertifikat möchte ich natürlich nicht. Eine eigene CA ist ja auf dem Webserver installiert.

Ein Screenshot wie es auf dem Client nun aussieht hab ich angehängt. Hoffe das hilft weiter?

Mfg
commy

 

[PCB]

Puuh, jetzt wirds doch wieder haarig, ist ein komplexes Thema und schon lange her, das ich das mal gemacht hab. Ich weiß noch , das ich echt happy war, als es dann endlich mal gefunzt hatte.

Also: Wenn du deine eigene CA hast (Zertifikatsdienste unter w2k-Server), dann musst du ein Zert. für deine Site bei diesem Server anfordern. IIS-Manager - Std-Website - Eigenschaften - Verzeichnissicherheit - Serverzertifikat .
Es startet ein Wizard, hier sagst du "Neues Zertifikat.." und dann Weiter. Im nächsten Fenster ist der untere Punkt "Anforderung sofort an eine Onlinzertifierungsstelle senden" nur aktiv wenn dein Zertifikatsserver gefunden wurde. Ist der Punkt ausgegraut, hat er deinen Server nicht gefunden.

Wie dann weitergeht, weiß ich nicht, da ich damals ein Test-Zert. von Thawte hatte, das reichte zum Testen. Musst du dich mal einlesen (ich gehe davon aus das du einen W2k Server hast): hh mk:@MSITStore:C:\WINNT\Help\CMconcepts.chm::/sag_CMCertsCAs.htm

so long

PCB

 

[commy]

Also: Wenn du deine eigene CA hast (Zertifikatsdienste unter w2k-Server), dann musst du ein Zert. für deine Site bei diesem Server anfordern. IIS-Manager - Std-Website - Eigenschaften - Verzeichnissicherheit - Serverzertifikat .
Es startet ein Wizard, hier sagst du "Neues Zertifikat.." und dann Weiter. Im nächsten Fenster ist der untere Punkt "Anforderung sofort an eine Onlinzertifierungsstelle senden" nur aktiv wenn dein Zertifikatsserver gefunden wurde. Ist der Punkt ausgegraut, hat er deinen Server nicht gefunden.

Wie dann weitergeht, weiß ich nicht, da ich damals ein Test-Zert. von Thawte hatte, das reichte zum Testen. Musst du dich mal einlesen (ich gehe davon aus das du einen W2k Server hast): hh mk:@MSITStore:C:\WINNT\Help\CMconcepts.chm::/sag_CMCertsCAs.htm

so long

PCB

Hiho!

Das hab ich doch schon alles gemacht, der Server funktioniert wunderbar, nur beim Client soll die Message verschwinden (Habe Screenshot angehängt)

Mfg
commy

 

[PCB]

Du mussst das Root-Zert von deiner CA noch auf jedem Client importieren, und zwar in die vertauenswürdigen Stammzert.Stellen, das ist mein Wissensstand.

 

[commy]

Jo genau das hab ich schon ausprobiert, geht aber immer noch net :/ (Das Zertifikat ist ja auch drin, siehe zweiten Screenshot (Client))

Mfg