SSL - Client Certificates worden niet getoond

[Verwijderd]

We willen uzi certificering in voeren op onze webapplicatie. We hebben test passen en een test server certificaat. Ik heb het server certifacaat geinstalleerd. De root ca staat op de goede plaats geintalleerd onder "Trusted Root Certification Authorities" en de tussenliggende certifaten in "Intermediate Certifation Authorities". Verder is er in IIS require HTTPS en require 128bit encryption ingesteld en require Client Certificates. Alleen worden mijn client certificaten niet weergegeven in de popup. De root CA en de client certificaten staan op de client goed geinstalleerd.
Het zijn de zelfde root certificaten die als van het server certificaat. Ik heb geprobeerd de certifacaten op nieuw te downloaden en op de client en de server te installeren maar dat werkte niet.
Heb op internet het volgende gevonden:
http://www.eggheadcafe.com/software/aspnet/29134190/choose-a-digital-certifi.aspx
http://www.experts-exchange.com/Software/Server_Software/Web_Servers/Microsoft_IIS/Q_22133594.html
Deze informatie kon me ook niet verder helpen en op de site van microsoft kon ik ook bruikbaars vinden.

Website draait op Windows server 2003 en IIS
De clients die ik ge probeerd het draaide W2k IE6, WXP IE6, WXP IE7.
Ik heb hier over ook contact gehad met het UZI Register. Die hebben alles gedaan aan hun kant wat ze er aan kunnen doen.

Kunnen jullie my misschien verder helpen?

[ Voor 3% gewijzigd door Verwijderd op 24-09-2007 14:33 ]

[Equator]

Als het goed is hebben ze bij het UZI register ook een stel documenten waarin staat dat je op de CLient ook de Intermediate certificaten moet installeren.
Dus op de Client moet staan:

• Staat der Nederlanden Root CA
• Staat der Nederlanden Overheid CA (i)
• UZI Register CSP CA (i)
• Zorgverlener / Medewerker (al dan niet op naam) CA (i)

De (i) zijn intermediate..
In een test omgeving moet je natuurlijk de TEST certificaten aanhouden zoals deze staan op:
http://www.uziregister.nl...ng/hirarchietestomgeving/

De Server moet ook weten welke Client Certificaten hij moet accepteren, dus naast het UZI Register Services CA, moet ook de Zorgverlener / Medewerker (al dan neit op naam) CA op de Server bekend zijn als zijn Trustchain.

Meerdere keren geprobeerd, en altijd werkend gekregen.. En ja, ik heb die documentatie toendertijd geschreven

Je weet dat je de UZI-Pas al in de lezer moet hebben, alvorens de website te openen

[ Voor 17% gewijzigd door Equator op 26-09-2007 08:14 ]

[Verwijderd]

Die Documentatie heb ik gehad en opgevolgd. Dat werkte niet.
De uzi pas was aanwezig in de lezer al vorens ik naar de website ging.
Heb ook nog eens geprobeerd om de certificaten opnieuw te installeren maar dat heeft niets geholpen.

[ Voor 150% gewijzigd door Verwijderd op 08-10-2007 14:18 ]