Wie SSL Zertifikat für interne Server offiziell signieren?
Hallo, ich habe einen Server (Windows 2008 / Windows AD) für unser neues Intranet bereitgestellt. Nun sollen sich die Mitarbeiter dort über https am System anmelden. Also habe ich für den dort laufenden Tomcat-Server ein SSL-Zertifikat selber generiert. Die Leute können sich nun am System anmelden und soweit funktioniert das ganze nun. Allerdings wird natürlich im Internet Explorer darauf verwiesen, dass das Zertifikat unsicher sei. Außerdem können Seiten des Intranets mit Office bearbeitet werden. Innerhalb von Office wird dann auch nochmal gemeckert, dass die Verbindung unsicher sei. Also, was ich wohl brauche ist ein Zertifikat, das offiziell signiert wurde, oder denke ich da falsch und es ist auch anderweitig in den Griff zu bekommen? Z.B. mit einer internen CA und der Möglichkeit per GPO z.B. meinem Netz zu sagen, das alle Zertifikate aus der internen CA ebenfalls vertrauenswürdig sind? Es handelt sich ja immerhin nur um interne Server innerhalb der Domain. Wenn ich nun bei z.B. Domain Factory ein SSL-Zertifikat erstellen will, kann ich das nur für offizielle TDs, aber nicht für z.B. intranet.meinefirma.local, da diese Authentifizierungsmail ja nicht an admin@meinefirma.local gesendet werden kann. Also frage ich mich, ob es überhaupt möglich ist, ein signiertes Zertifikat einer anerkannten Stelle für meinen internen Server zu erhalten, oder ob ich das ganze, wie gesagt, anders angehen muss / soll.
Grüße,
David
Grüße,
David
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 178644
Url: https://administrator.de/forum/wie-ssl-zertifikat-fuer-interne-server-offiziell-signieren-178644.html
Ausgedruckt am: 23.12.2024 um 15:12 Uhr
1 Kommentar
Hallo David,
du kannst ein GPO erstellen und dieses Zertifikat dann in den Speicher der vertrauenswürdigen Stammzertifizierungsstellen laden. Das GPO kannst du dann an deine User verteilen.
Oder du implementierst eine eigene CA-Infrastruktur und beziehst von dort ein Zertifikat.
Der schnelle und einfache Weg ist der Erste. Beim Zweiten Weg solltest du dich über den Aufbau einer CA-Infrastruktur belesen, falls du keine Kenntnisse darüber hast.
Ein dritter Weg wäre die Einbindung eines Zertifikates von einer öffentlichen Zertifizierungsstelle.
du kannst ein GPO erstellen und dieses Zertifikat dann in den Speicher der vertrauenswürdigen Stammzertifizierungsstellen laden. Das GPO kannst du dann an deine User verteilen.
Oder du implementierst eine eigene CA-Infrastruktur und beziehst von dort ein Zertifikat.
Der schnelle und einfache Weg ist der Erste. Beim Zweiten Weg solltest du dich über den Aufbau einer CA-Infrastruktur belesen, falls du keine Kenntnisse darüber hast.
Ein dritter Weg wäre die Einbindung eines Zertifikates von einer öffentlichen Zertifizierungsstelle.