Zertifikat für CSS erstellen?

18/09/2007 - 21:50 von Benjamin Wagrocki | Report spam
Hallo,

ich möchte für meinen Configuration Storage Server (ISA 04 EE) ein
Server Authentifizierung Zertifikat erstellen bzw. anfordern.

Kriege es nur leider nicht gebacken.


Habe frisch auf dem DC eine Zertifizierungsstelle installiert.

Wenn ich nun per http://ca/certsrv ein Zertifikat anfordern will, so
habe ich nur die Auswahl zwischen folgenden Zertifikaten:

- Administrator
- Basis-EFS
- EFS-Wiederherstellungs-Agent
- Benutzer
- Untergeordnete Zertifizierungsstelle
- Webserver

Explitzit ein Server Authentifizierung Zertifikat steht da nicht zur
Auswahl. Daher dachte ich es wàre evtl. das Webserver Template, doch
genau bei diesem ist der Schlüssel nicht exportierbar. Somit kann es
dieses Template auch nicht sein, welches ich verwenden müsste.

Welches Template müsste ich denn verwenden für den CSS oder wie habt Ihr
denn schon mal so ein Zertifikat für CSS angefordert???

Ich habe es auch vom zukünftigen CSS per mmc --> zertifkate --> computer
konto --> eigene zertifkate und dann auf Aufgaben "zertifikat
anfordern" versucht. Jedoch bekomme ich da die Meldung, dass es keine
vertrauenswürdige CA gibt, bei der ich ein Zertifikat anfordern könnte.
Ich habe aber das Root CA Zertifikat meiner Zertifizierungsstelle auf
dem zukünftigen CSS Server installiert. Jedoch taucht es im Computer
Konto zertifikatsspeicher nicht auf. Evtl. im Benutzer
Zertifikatsspeicher. Müsste ich noch mal gucken, aber egal.

Ich frage mich halt, wie ich vernünftig ein Zertifikat für den CSS
Server anfordern kann.

Hier
http://www.microsoft.com/technet/is...entication
in der Anleitung steht, dass das richtige Template "Server
Authentification Certificate" Punkt 12 bei Obtaining a server
certificate schon aufgelistet wird. Tut es aber bei mir nicht. Und ich
habe schon paar mal eine solche Testumgebung versucht und nie diese
Auswahl gesehen.

Bin für jeden Tip sehr dankbar!

Gruß
-Benjamin-
 

Lesen sie die antworten

#1 Jens Baier
18/09/2007 - 22:06 | Warnen spam
Hi,

ich möchte für meinen Configuration Storage Server (ISA 04 EE) ein Server
Authentifizierung Zertifikat erstellen bzw. anfordern.
Kriege es nur leider nicht gebacken.



hast Du eine Stand Alone oder eine AD integrierte CA erstellt?

Gruss jens
www.nt-faq.de

Ähnliche fragen