5
IIS interne Webseite https
Hallo zusammen,
ich habe eine Webseite die unter einem IIS (Windows Server 2019) läuft und nur intern erreichbar ist. Für diese Webseite möchte ich gerne ein selbstsigniertes Zertifikat erstellen und es an Windows Clients verteilen, damit die Clients die Seite im Browser (MS Egde, Firefox) ohne Zertifikatswarnung aufrufen können.
Kann mir jemand einen Tipp geben, wie ich das am besten bewerkstelligen kann oder mir eine Webseite nennen, wo diese Szenario beschrieben ist?
ich habe eine Webseite die unter einem IIS (Windows Server 2019) läuft und nur intern erreichbar ist. Für diese Webseite möchte ich gerne ein selbstsigniertes Zertifikat erstellen und es an Windows Clients verteilen, damit die Clients die Seite im Browser (MS Egde, Firefox) ohne Zertifikatswarnung aufrufen können.
Kann mir jemand einen Tipp geben, wie ich das am besten bewerkstelligen kann oder mir eine Webseite nennen, wo diese Szenario beschrieben ist?
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-ID: 670556
Url: https://administrator.de/forum/iis-interne-webseite-https-670556.html
Printed on: January 14, 2025 at 05:01 o'clock
5 Comments
Latest comment
Hi,
hast du eine Interne CA?
Dann da drüber.
Gr.
hast du eine Interne CA?
Dann da drüber.
Gr.
hast du eine Interne CA?
Nein, es ist keine CA vorhanden.
- OpenSSL CA + Webserver Cert z.B. ein Quicky von vielen
# create ca cert
openssl req -new -x509 -newkey ec -pkeyopt ec_paramgen_curve:P-256 -keyout ca.key -sha256 -out ca.pem -nodes -subj "/C=DE/CN=MYCA" -days 7300 -addext "basicConstraints=critical,CA:TRUE" -addext "keyUsage=critical,keyCertSign,cRLSign"
# create cert signing request for webserver
openssl req -new -out webserver.csr -newkey RSA:4096 -keyout webserver.key -subj "/C=DE/CN=*.domain.de" -nodes -sha256 -addext "basicConstraints=critical,CA:FALSE" -addext "keyUsage=critical,digitalSignature" -addext "extendedKeyUsage=serverAuth" -addext "subjectAltName=DNS:*.domain.de,DNS:domain.de"
# sign request with CA and create certificate
openssl x509 -req -in webserver.csr -out webserver.pem -CA ca.pem -CAkey ca.key -days 730 -sha256 -copy_extensions copyall
# create password protected PFX container
openssl pkcs12 -export -in webserver.pem -inkey webserver.key -certfile ca.pem -out webserver.pfx -legacyUsw. Usw. Usw.
Web ist voll davon ...
Gruß gastric
1
Zitat von @Dabinaw:
Nein, es ist keine CA vorhanden.
Dann nimm ein Tool Deiner Wahl (OpenSSL, Certmgr, Firewall, ...) und rolle die CA, z. B. per GPO, auf die Endgeräte aus.
Mit openssl hat es funktioniert.
danke an alle
danke an alle
1