Toon posts:

Self signed certificate via Https cannot be displayed

Pagina: 1
Acties:

Verwijderd

Topicstarter
Ik heb een server waar ik een Standalone root CA op heb geïnstalleerd. Nu wil ik een self signed certificate maken.

Ik heb AD Certificate Authority en web enrollment geinstalleerd, vervolgens in IIS bij server certificates een "self-signed certificate" gemaakt, en bij bindings heb ik https aangegeven, en cert.domeinnaam.nl ingevuld.

Als ik nu naar https://cert.domeinnaam.nl/certsrv krijg ik, this page cannot be displayed.
Als ik het via http://cert.domeinnaam.nl/certsrv ga, kan ik wel een cert request doen, maar niet opslaan uiteraard.

Hoe kan het komen dat ik de Https site niet kan benaderen?

  • ShadowAS1
  • Registratie: September 2010
  • Laatst online: 27-11 12:16

ShadowAS1

IT Security Nerd

Al gegoogled, als ik hierop zoek krijg ik toch redelijk relevante hits.
https://www.google.nl/sea...+page+cannot+be+displayed

PA-ACE / RHCE / SCE // Any post or advice is provided as is, and comes with no warranty at all.


Verwijderd

Topicstarter
Ik heb inderdaad al gegoogled, heb bij internet security settings op low gezet, en ik heb de default site toegevoegd als trusted,

  • ShadowAS1
  • Registratie: September 2010
  • Laatst online: 27-11 12:16

ShadowAS1

IT Security Nerd

En wat geeft een andere browser? Internet Explorer is nogal scheutig met alles af te schepen als: 'this page cannot be displayed'

Eventueel ook nuttig is om het CA Cert of het SS cert in je Workstation te importeren

PA-ACE / RHCE / SCE // Any post or advice is provided as is, and comes with no warranty at all.


Verwijderd

Topicstarter
chrome geeft ook aan cannot display, dus ik zou het certificaat van de CA moeten importeren bedoel je in mijn workstation?

  • ShadowAS1
  • Registratie: September 2010
  • Laatst online: 27-11 12:16

ShadowAS1

IT Security Nerd

Ja, is iets wat je kan proberen. En geven je logs in IIS niets? Of het event log van je server?

PA-ACE / RHCE / SCE // Any post or advice is provided as is, and comes with no warranty at all.


Verwijderd

Topicstarter
Certificaat geimporteerd, niks geholpen, en bij de logs krijg ik "access denied" :S

Hoe kan het dan dat ik de site via http wel gewoon kan benaderen?

[ Voor 29% gewijzigd door Verwijderd op 11-09-2013 23:41 ]


  • ShadowAS1
  • Registratie: September 2010
  • Laatst online: 27-11 12:16

ShadowAS1

IT Security Nerd

Nou, dan ligt het dus ergen bij iets van authenticatie, kijk je rechten na. Ik kan je niet precies vertellen waar je moet zoeken..

PA-ACE / RHCE / SCE // Any post or advice is provided as is, and comes with no warranty at all.


Verwijderd

Topicstarter
het werkt, certificate services opnieuw geïnstalleerd, en het werkte in 1x. Wel raar dit is de 3e keer dat ik AD CS opnieuw installeer en nu werkt alles in 1x vlekkeloos.

[ Voor 94% gewijzigd door Verwijderd op 12-09-2013 00:16 ]

Pagina: 1