schneerunzel
Goto Top

CA Verteilen (EXE MSI?)

Hallo zusammen,

ich habe eine eigen CA die ursprünglich nur für den Internen Gebrauch gedacht war und daher in meinem Windows 7 Image verankert ist.

Nun ist es so das in naher Zukunft etliche Außenstehende auf Seiten zugreifen sollen die mit Zertifikaten diese CA ausgestattet sind.

Ich würde gerne die CA per Setup verteilen ob per MSI oder exe ist mir reaktiv egal.Wichtig ist nur das das Setup nicht mehr macht, wie Ordner im Startmenü anlegen.

Ich habe jetzt schon eine ganze Zeit mit Inno Setup und certmgr rumprobiert bin aber zu keine zufriedenstellenden Ergebnis gekommen.

Auf die Idee die CA so rum zuschicken bin ich auch schon gekommen nur leider bekommt man die so nicht ohne weiteres im Computerbereich installiert wenn man nicht gerade als Administrator (nicht ein Konto mit administrativen Rechten) angemeldet ist.

Vielen Dank

Content-ID: 272121

Url: https://administrator.de/forum/ca-verteilen-exe-msi-272121.html

Ausgedruckt am: 04.04.2025 um 23:04 Uhr

wiesi200
wiesi200 16.05.2015 um 07:48:51 Uhr
Goto Top
Hallo,

wie währ's mit Gruppenrichtlinien?
schneerunzel
schneerunzel 16.05.2015 um 10:33:23 Uhr
Goto Top
ja....
Leider sind das Systeme die ich noch nie in den Händen hatte und die nicht an mein ad angebunden sind. (Von externen)
Wenn es meine Systeme wären hatte ich die Ca auch gut über meine Softwareverteilung (wpkg) verteilen könne.
114757
114757 16.05.2015 aktualisiert um 10:49:23 Uhr
Goto Top
Moin,
pack das Zertififikat in ein selbstextrahierendes Zip oder Rar Archiv und installiere es darin mit certutil -addstore "Root" deincert.cer. Certutil gibt's auf jedem Windows Rechner.
Was klar sein sollte ist das für die Installation eines Root-Zertifikats Admin Rechte auf dem Rechner Pflicht sind, wäre ja noch schöner wenn jeder Depp Root-Zertifikate hinzufügen könnte.

Gruß jodel32
colinardo
Lösung colinardo 16.05.2015, aktualisiert am 19.05.2015 um 20:51:15 Uhr
Goto Top
Hallo zusammen,
das lässt sich auch komplett ganz einfach mit Windows-Bordmitteln verwirklichen. Indem man mit iexpress.exe ein Installationspaket schnürt und den genannten certutil-Befehl von @114757 benutzt.

Siehe folgendes Tutorial-Video dazu.

Grüße Uwe