Client certificaten uitdelen (exporteren?)

[Verwijderd]

Hoi, ik ben al een tijdje op het forum aan het zoeken geweest maar kom er niet uit.

Ik heb een IIS 6 webserver draaien met SSL en root certificaat.

Dit werkt allemaal goed. Ook het installeren van een client certificaat op de server is gelukt via http://server/certsrv/

Het probleem dat ik heb is dat als ik extra certificaten aanmaak, voor andere mensen, en deze indien, ik deze certificaten via de website alleen rechtstreeks kan installeren. Ik wil deze bestanden kunnen opslaan en ze vervolgens zelf verdelen over de computers. (de clients kunnen immers nog niet op de beveiligde website komen zonder certificaat)

Weet iemand hoe ik dit voor elkaar kan krijgen (Het exporteren van de certificaten via de Certification Authority lukt wel maar als ik ze probeer te installeren werken ze nog steeds niet)

alvast bedankt

[Verwijderd]

Hallo, 24 uur is hier de regel, niet twee uur Kick getrashed en genoteerd.

[Verwijderd]

pff sorry hoor... was ik niet mee bekend.

Maargoed ik ben ondertussen geen stap verder gekomen. Het exporteren naar een binary file lukt en het certificaaat is ook te lezen maar als ik hem probeer te importeren dan werkt hij daarna gewoon nog steeds niet

Heel appart aangezien hij wel zegt dat hij succesvol is geimporteerd

[Verwijderd]

Je hebt een moeilijk te volgen startpost.
Probeer je nu mensen toegang te verlenen op een https site op jouw server, welke draait op een zelfgemaakt certificaat afkomstig van je eigen MS CA, of ben je certificaten aan het aanmaken, welke mensen kunnen gebruiken om zelf een ssl site te kunnen draaien?

[Verwijderd]

Sorry het is inderdaad niet helemaal duidelijk.

Ik heb een ssl webserver met server certificaat.

Ik wil client certificaten aanmaken zodat de clienten kunnen inloggen op de webserver.

Dit is al gelukt via http://server/certsrv/ maar daar kan je (zo ver ik weet) het certificaat alleen direct installeren (en aangezien de client op dat moment nog geen toegang heeft tot de webserver is dat onmogelijk). Ik wil het aangemaakte certificaat kunnen opslaan op schijf en deze fisiek installeren op de clients (met een floppy bijv)
pas nadat dit persoonsgebonden cetrificaat is geinstalleerd moet de client toegang hebben op de website.

Situatie zover ik nu ben:

server met certificaat werkt.

aanmaken client certificaten werkt.

issuen van pending client certificaten werkt


Wat niet werkt:

het certificaat dat is geissued exporteren naar een bestand welke op een client computer kan worden geinstalleerd zodat er toegang is tot de website.

(het exporteren naar een bestand vanuit CA is wel gelukt maar het certificaat werkt niet)

ik hoop dat het nu wat duidelijker is

[ Voor 5% gewijzigd door Verwijderd op 29-02-2004 15:22 ]