khhess
Jan 20, 2006, updated at Jan 23, 2006 (UTC)
view8958
view18
0
Goto Top

Serverzertifikat

GermanQuestionHosting, HousingInternet
Windows 2000 Server mit IIS5 ohne DC

Habe eine kleine Internetseite mit technischen Dokumenten erstellt.
Ebenso habe ich eine Zert.-Server eingerichtet und in den IIS das Server Zertifikat eingelesen.

Wie kann ich das Zertifikat nun beim besuch der Seite anzeigen lassen?
Unter Verzeichnisschutz habe ich schon einmal den Sicheren Kanal aktiviert, aber mit https konnte die Seite
nicht angezeigt werden.

Habe mich bis jetzt eingendlich noch nie sorichtig mit IIS beschäftigt.
comment-contentCommentShareShare
Share on Facebook Share on Twitter Share on Reddit Share on Linkedin

Content-Key: 24061

Url: https://administrator.de/contentid/24061

Printed on: April 19, 2024 at 23:04 o'clock

18 Comments
Latest comment
Goto Top
Member: Dani
Dani Jan 20, 2006 at 06:52:33 (UTC)
Goto Top
Morgen,

kommt du mit https://localhost drauf??
Member: khhess
khhess Jan 20, 2006 at 10:33:24 (UTC)
Goto Top
nein, Seite kann nicht angezeigt werden.
mit http://localhost wird eine sichere Verbindung gefordert.
Member: Dani
Dani Jan 20, 2006 at 21:32:17 (UTC)
Goto Top
Würde mal im Verzeichnisschutz den Kanal deaktivieren und dafür unter Website den SSL Port eintragen.
Member: khhess
khhess Jan 21, 2006 at 11:29:35 (UTC)
Goto Top
Der Kanal ist deaktiviert und der Port ist eingetragen 443.
Kann das auch am Zertifikat liegen?
Member: Dani
Dani Jan 21, 2006 at 16:26:46 (UTC)
Goto Top
Naürlich musst du das Zertifiakt auf deinen Internet bzw. wenn nur im Intranet angebunden den Intranetnamen.
Member: khhess
khhess Jan 21, 2006 at 17:03:54 (UTC)
Goto Top
Sorry,

Logo, war der der erste Fehler, deshalb konnte die Clients auch keine Zertifikate erhalten.
Das klappt jetzt.
Als Zert stelle habe ich xxxxx-yyyy.dyndns.org angeben.
Unter xxxx-yyyy.dyndns.org können jetzt Zertifikate angefordert werden.
Jedoch kann ich unter Sicherkanal https://xxxxx-yyyyy.dyndns.org die Seite immer noch nicht ansehen.
Die Ports 80 sowie 443 sind weitergeleitet.
Member: Dani
Dani Jan 21, 2006 at 17:19:08 (UTC)
Goto Top
hmmm...
Wenn du auf dem Server https://localhost machst??
Member: khhess
khhess Jan 21, 2006 at 17:28:52 (UTC)
Goto Top
Seite kann nicht angezeigt werden.
Member: Dani
Dani Jan 21, 2006 at 17:32:10 (UTC)
Goto Top
Aber eine index.TYP gibst bei dir schon?
Member: khhess
khhess Jan 21, 2006 at 17:43:17 (UTC)
Goto Top
Nein, eine default.htm
Member: Dani
Dani Jan 21, 2006 at 17:50:29 (UTC)
Goto Top
hmmm...
Wennd du mal ne Konsole aufmachst und dort netstat -a eingibst.
Siehst du da irgenwo folgendes:

TCP SERNAMENAME SERVERNAME:0 Abhören
Member: khhess
khhess Jan 21, 2006 at 18:42:01 (UTC)
Goto Top
Proto Lokale Adresse Remoteadresse Status
TCP server-1:ftp server-1:0 ABHÖREN
TCP server-1:smtp server-1:0 ABHÖREN
TCP server-1:http server-1:0 ABHÖREN
TCP server-1:epmap server-1:0 ABHÖREN
TCP server-1:https server-1:0 ABHÖREN
TCP server-1:microsoft-ds server-1:0 ABHÖREN
TCP server-1:1027 server-1:0 ABHÖREN
TCP server-1:1030 server-1:0 ABHÖREN
TCP server-1:1032 server-1:0 ABHÖREN
TCP server-1:1037 server-1:0 ABHÖREN
TCP server-1:1090 server-1:0 ABHÖREN
TCP server-1:3389 server-1:0 ABHÖREN
TCP server-1:5229 server-1:0 ABHÖREN
TCP server-1:42510 server-1:0 ABHÖREN
TCP server-1:netbios-ssn server-1:0 ABHÖREN
TCP server-1:1150 SERVER:netbios-ssn WARTEND
TCP server-1:3389 192.168.11.20:1677 HERGESTELL
UDP server-1:epmap *:*
UDP server-1:microsoft-ds *:*
UDP server-1:1033 *:*
UDP server-1:1036 *:*
UDP server-1:1061 *:*
UDP server-1:3456 *:*
UDP server-1:netbios-ns *:*
UDP server-1:netbios-dgm *:*
UDP server-1:isakmp *:*
UDP server-1:42508 *:*
Member: Dani
Dani Jan 22, 2006 at 10:43:56 (UTC)
Goto Top
Echt komisch!! Lad dir mal Portscanner runter und schau mal, ob der den Port 443 als geöffnet darstellt. Wenn du auf dem Server eine Firewall hast, deaktiv sie einfach mal.
Member: khhess
khhess Jan 22, 2006 at 11:49:58 (UTC)
Goto Top
Danke für die Hilfe.
Eine Firewall gibt es nicht und die Sache ist echt komisch.
Ich werden den IIS erst einmal komplett entfernen, ebenso den Zert.-Dienst.
Vielleicht gabe es bei Installation irgend ein Problem.

Ich werden mich auf jedenfall noch einmal melden.
Member: khhess
khhess Jan 22, 2006 at 16:00:54 (UTC)
Goto Top
Gleiches Problem.
Ich vermute es ist das Zertifikat.
Ich kann auch keine Anforderung an eine Online Zert.-Stelle senden, nur vorbereiten.
Der Zertifizierungsserver läuft zwar auf dem Rechner, aber er ist kein DC und gehöhrt zu keine Domaine.
Liegt vielleicht hier das Problem?
Das Zertifikat, das ich verwendet hatte, war der Zertifikat der Zert.-Stelle.

Andere Fragen:
Kann ich zwei DC in einem Netz betreiben ? DC1 (192.168.10.100) DC2(192.168.10.101)
Member: Dani
Dani Jan 22, 2006 at 16:39:02 (UTC)
Goto Top
Mach doch bitte mit deiner anderen Frage einen neuen Thread auf.
Member: khhess
khhess Jan 23, 2006 at 16:54:41 (UTC)
Goto Top
Habe eine DC sowie ADS eingerichtet und siehe da: es klappt.
Member: Dani
Dani Jan 23, 2006 at 17:33:54 (UTC)
Goto Top
Na dann...Glückwunsch!

Ein Problem weniger auf dieser Windowswelt! *G*
GermanQuestionHosting, HousingInternet
Hotly discussed
gleixnerdCheck of ZFW Firewallgleixnerd - 3 CommentsAlexWishaHow to set up and configure a Linux GRE tunnelAlexWisha - 3 CommentsjstrickerWIREGUARD VPN ON UDM PRO BEHIND FRITZBOX - HANDSHAKE DID NOT COMPLETEjstricker - 3 CommentsDaniEnd of Support dates for Office 2016, 2019 Apps und Productivity ServersDani - 1 Comment