Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst Sophos SafeGuard mit Windows CA Problem beim Ausstellen

Mitglied: westberliner

westberliner (Level 1) - Jetzt verbinden

08.07.2016 um 12:14 Uhr, 1145 Aufrufe, 1 Kommentar

Hallo,

nachdem sich meine Smart-Cards mit Sophos SafeGuard als nicht brauchbar herausgestellt haben habe ich zum EToken Pro und SafeNet Authentication Client gewechselt.

Nun ist es so, das ich eine Anforderung habe, dies mit PKI-Infrastruktur umzusetzen.
Eine Windows-CA habe ich bereits eingerichtet und diese hatte soweit mit normalen Clients auch funktioniert.

Jetzt haber ich Sophos SafeGuard bei den Notebooks im Einsatz. Hier muss man von der Abfolge her:

Das Zertifikat ausstellen.
Das Zertifikat mit PrivateKey exportieren.
Anschließend auf den Token importieren.
--bis hierher alles gut--
Und anschließend muss man das Zertifikat vom Token dem Benutzer in SafeGuard zuweisen.

Und genau hier habe ich das Problem - da kommt dann die Fehlermeldung "Das Zertifikat (und Schlüssel) konnten nicht importiert werden. Die Zertifikatskette konnte nicht erstellt werden".

Genau am letzten Schritt hängt es. Der Sophos Support ist auch nicht der Burner, hier wartet man entweder lange oder der Ticket-Supporter ist nicht da etc.

Hat jemand sonst eine Idee was das sein könnte?

Die CA wird per GPO als Vertrauenswürdige Zertifikatsstelle automatisch bei den Clients eingetragen. Irgendwo habe ich einen Fehler - aber ich weiss leider nicht wo.
Das ganze Thema mit CA und Co. ist mittlerweile nur noch try&error...

Vielen Dank!
Mitglied: westberliner
18.07.2016 um 09:57 Uhr
Habe das Problem mit dem Support lösen können.

Man muss direkt bei Schlüssel&Zertifikate unter "Zertifikate" das öffentliche Root-Zertifikat importieren. Steht leider nirgends im Handbuch beschreiben - selbst der Support sagt, dass dies sehr mies sei.

Vielleicht hilft es ja dem ein oder anderen. Aber jetzt hängts woanders.
Bitte warten ..
Ähnliche Inhalte
Verschlüsselung & Zertifikate

2 Faktor Authentifizierung mit Sophos Safeguard Bitlocker

Frage von westberlinerVerschlüsselung & Zertifikate6 Kommentare

Hallo Zusammen, ich habe vor 2 Jahren bereits teilweise eine 2 Faktor Authentifizierung mit Safeguard eingeführt. War ein ziemlicher ...

Firewall

Sophos UTM - Sophos AP55 Fehler

Frage von ZeroCool23Firewall1 Kommentar

Hi zusammen, ich habe eine Sophos UTM mit 3 Sophos AP 55 laufen. Seit kurzem gibt es Probleme mit ...

iOS

Erfahrungen Sophos Mobile Control und Sophos Secure Workspace

Frage von Philipp711iOS4 Kommentare

Hallo liebe Kolleginnen & Kollegen, wir setzen die EMM-Lösung Mobile Control von Sophos seit einiger Zeit ein. Sophos Mobile ...

Firewall

Sophos - L2TP over IPsec - Windows 10 Client

Frage von flulukFirewall9 Kommentare

Hallo, ich bin hierbei irgendwie am Verzweifeln. folgendes habe ich vor: ich möchte mit einer Sophos UTM eine L2TP ...

Neue Wissensbeiträge
Humor (lol)

Funny: Warum es immer schwieriger wird, die richtigen Produkte online zu finden

Information von Dilbert-MD vor 1 TagHumor (lol)17 Kommentare

Wir befinden uns in der Rubrik "Off Topic - Humor" und in 15 Minuten ist Freitag. und ja, es ...

Windows Update
MS SQL Server Updates
Information von sabines vor 1 TagWindows Update

Für 2012, 2014 und 2016 sind seit Dienstag wichtige Sicherheitsupdates verfügar, die eine remote, leicht auszunutzende Lücke im Reporting ...

Microsoft Office

Microsoft warnt: Office 365 am 29. Februar leider nicht nutzbar

Information von Lochkartenstanzer vor 2 TagenMicrosoft Office11 Kommentare

Moin, Wie die Überschrift schon sagt, gibt es offensichtlicham 29. februar ein Problem: Microsoft warnt: Office 365 am 29. ...

Netzwerkmanagement
Siemens Switche initial konfigurieren
Tipp von brammer vor 2 TagenNetzwerkmanagement2 Kommentare

Hallo, Bisher gab es für Siemens Switche die Möglichkeit die initiale Konfiguration über den Simatic Manager oder das Primary ...

Heiß diskutierte Inhalte
Server-Hardware
Lieferzeiten bei einem Server - kann das sein?
gelöst Frage von samet22Server-Hardware31 Kommentare

Hallo, ich hätte an diejenigen eine Frage welche innerhalb der letzten 6-12 Monate einen Server bestellt haben. Ich habe ...

Verschlüsselung & Zertifikate
SSL Zertifikat gekauft funktioniert aber nicht
Frage von TeKiLLa1895Verschlüsselung & Zertifikate18 Kommentare

Hi, Habe vor 2 Tagen mit einer CSR mir ein Zertifikat beantragt und auch bekommen. Jetzt passt aber der ...

Humor (lol)
Funny: Warum es immer schwieriger wird, die richtigen Produkte online zu finden
Information von Dilbert-MDHumor (lol)17 Kommentare

Wir befinden uns in der Rubrik "Off Topic - Humor" und in 15 Minuten ist Freitag. und ja, es ...

Linux Tools
Wert aus eine bestimmte Zeile in eine andere Spalte ändern unter Linux Bash
gelöst Frage von OIOOIOOIOIIOOOIIOIIOIOOOLinux Tools15 Kommentare

Guten Tag, ich sitze gerade wiedermal vor einem Problem und muss unter Zeitdruck ein diesen lösen. Ich muss mit ...