[Nt 4.0 TS] https certificaten

[seq_uence]

Hoe installeer je een https certificaat op een Terminal Server ?

Wij hebben zo'n certificaat van een leverancier om op de https website te komen. Ik heb het certificaat in 'install' mode onder het admin account geinstalleerd.

In 1e instantie leek het te werken, de gebruiker kreeg het keuzescherm te zien met daarin het geinstalleerde certificaat. Echter een dag later wertk het niet meer, ik heb onder mijn eigen account het certificaat nog eens geinstalleerd en dan werkt het wel weer.

Maar dat is natuurlijk niet de bedoeling, iemand hier ervaring mee ?

edit:

Titel vergeten af te maken, kan een modje dit misschien wijzigen en er 'https certificaten' achter zetten ?

[Koffie]

Als het om interne certificates gaat, moet je de 'Certificate Server' installeren (staat op de option pack CD waar ook IIS op staat).

Nadat je deze geinstalleerd hebt, kun je een Certificate aanmaken.

Op het punt waar de vraag is aan WIE er een req. gestuurd moet worden, komt er door de Certificate Server een optie bij om het lokaal te doen.

Je server zal dan aanzichzelf een request doen, die 'ie uiteraard goed keurt.

Zie ook http://www.iisfaq.com/SSL/

[seq_uence]

Koffie, ik maak uit je verhaal op dat er dan sprake is van een interne IIS, die hebben we hier niet. We maken gebruik van de proxyserver in het intranet.

[Koffie]

Waar hangt je IIS bak dan wel ?
Indien je 'echte' certificates wilt, zul je met veritas ofzo in zee moeten gaan.

[seq_uence]

We hebben zelf geen IIS, deze staat in het intranet. Daar staat ook de firewall e.d.

Ik heb dus certificaten van de leverancier gehad die ik moet installeren binnen explorer om op die site te kunnen.
Je hebt het over echte certificaten, dat zijn deze dan toch ?

Normaal gesproken installeer je op een TS in install mode zodat de wijzigingen voor elke gebruiker gelden, in dit geval gaaat dat om de een of andere reden niet goed. En daar zit dus het probleem.

[elevator]

Op maandag 10 juni 2002 13:16 schreef seq_uence het volgende:
We hebben zelf geen IIS, deze staat in het intranet. Daar staat ook de firewall e.d.

Je kan bij het importeren van het cert opgeven welke physical store je hem wilt zetten - als je die in "Local registry" zet, zal hij computer-wide zijn itt user-wide.