alequin
Goto Top

IIS 6 - SSL fürs Intranet mit Zertifizierungsstelle

Scheitere am Versuch mit dem IE einen SSL Verbindung zum IIS mit Hilfe der Zertifizierungsstelle einzurichten.

Hallo Leute,

ich scheitere am Versuch einen Funktionstüchtigen IIS 6 Intranetserver so zu konfigurieren dass ich mit dem Browser (IE) eine sichere SSL Verbingung zu lokalen Websites (zb. Localhost) herstellen kann.

Man benötigt ja ein gültiges SSL-Zertifikat das man sich entweder von Dritten oder kostenlos selbst mit Hilfe der "Zertifizierungstelle" erzeugen kann, die man erst zusätzlich installieren muss.

Im Internetinformationsdienste-Manager im Menüpunkt "Verzeichnissicherheit" besteht ja die Möglichkeit eine Severzertifikatanfrage einzuleiten, doch wie bearteite oder genehmige ich diese erzeugte Anforderung in der Zertifizierungstelle? Oder ist dies gar nicht notwendig?
In der Zertifirierungstelle kann man auch einfach so Zertifikate erstellen, die hab ich versucht irgendwie einzubinden aber ich bekomme keine Verbindung im Browser zustande.

wer kann mir hier weiter helfen?

Content-ID: 5538

Url: https://administrator.de/contentid/5538

Ausgedruckt am: 15.11.2024 um 01:11 Uhr

Alequin
Alequin 12.01.2005 um 15:21:37 Uhr
Goto Top
Also ich hab mal noch etwas rumprobiert und zwar kann man ja die erstellte Zertifikatanforderung "certreq.txt", normalerweise in in der Zertifizierungstelle bearbeiten oder?
Aber wenn ich jetzt auf "Neue Anforderung einreichen ..." gehe und die "certreg.txt" dafür angebe, kommt bei mir folgende Fehlermeldung.

Die Anforderung enhält keine Zertifikatvorlagenformationen 0x20094801(-2146875391)
Verweigert vom Richtlinenmodul 0x80094801, Die Anforderung enzhält weder die Erweiterung für die Zertifikatvorlage, noch das Anforderungsattribut "Certificate Template".

Erstellt hab ich die Anforderung mit dem Assistenten im IIS.
Wenn ihr sonst noch Hinweise oder Angaben braucht damit ihr mir vielleicht eher helfen könnt, bitte sagt es einfach ^^
Alequin
Alequin 13.01.2005 um 11:02:16 Uhr
Goto Top
Bin jetzt doch noch ein bißchen weiter...

Hab eine Zertifikatanforderung über http://localhost/certsrv erstellt, diese Anforderung konnte ich diesmal ohne Probleme bearbeiten und konnte die erzeugte *.cer Datei auch abspeichern. Doch wie kann ich jetzt dieses Zertifikat in den ISS6 einfügen?

Hilfe !
Alequin
Alequin 13.01.2005 um 16:02:02 Uhr
Goto Top
Ok.

Ich denke so gehts:

Ich konnte meine Zertifikatanforderung nur über den Browser mit http://localhost/certsrv erfolgreich einreichen und bearbeiten. Und zwar gibts auf der Startseite dann 3 Menüpunkte.
Man klickt auf "Ein Zertifikat anfordern" danach auf "erweiterte Zertifikatanfordrung" und dann auf "Reichen sie eine Zertifikatanforderung ein.... " (mittlere Auswahl/2 Zeilen lange Text).
zu letzt gibt mit in das Große leere Feld den Code ein der auch in der Certreq.txt drin steht und wählt in diesem Fall als Zertifikatvorlage "Webserver" aus.

Danach erhält meine Seine *.cer die man dann ganz einfach im IIS für die entsprechende Website installier, bei der man eine Zertifikatanfrage angefordert hatte.
Und schon solte es funktionieren.

Muss zugeben das ich wohl etwas genauer hätte nach schauen sollen. Aber für alle die sowie manchmal Tomaten auf den Augen haben. so gehts ! ^^
aschinnerl
aschinnerl 30.03.2006 um 21:15:26 Uhr
Goto Top
Ich müsste auch SSL im IIS 6 einrichten, nur komme ich mir eurer Anleitung nicht weiter!

Er verlangt von mir den Base 64 codierte Zertifikatanforderung, nur habe ich keine Ahnung wo ich diese hernehmen soll?
aschinnerl
aschinnerl 31.03.2006 um 15:35:39 Uhr
Goto Top
Ich müsste auch SSL im IIS 6 einrichten,
nur komme ich mir eurer Anleitung nicht
weiter!

Er verlangt von mir den Base 64 codierte
Zertifikatanforderung, nur habe ich keine
Ahnung wo ich diese hernehmen soll?

Habe es schon geschafft, danke!

Nur eine Frage hätte ich noch, ist SSL gleich verschlüsselt?