SSL certificaat distribueren in NT? - Client software algemeen

woensdag 12 mei 2004 10:26

Acties:

Topicstarter

Is het mogelijk om op een gemakkelijke manier client certificaten in Internet Explorer 55 SP1 op NT 4 te distribueren? Misschien met een command-line utility als deze voor NT bestaat. Op google en hier op tweakers is niets te vinden.

Ik heb hier nl een certificaat liggen om toegang te krijgen tot een bepaalde website en die moet op 50 PC's in het land gedistribueerd worden.
Middels regmon van Sysinternals heb ik gekeken wat er allemaal veranderd wordt in de registry en toen een registryfile aangemaakt. Leuk en aardig allemaal. Als ik deze importeer op een andere PC (en andere user) dan zie ik het certificaat inderdaad verschijnen. Echter is het blijkbaar niet goed gegaan, want vervolgens kan ik toch de site niet op. Als ik op deze PC dan toch nog het certificaat installeer zoals zou moeten dan zie ik hetzelfde certificaat staan maar dan kom ik er wel op.
Er wordt dus blijkbaar toch meer veranderd bij het importeren van een certificaat.

woensdag 12 mei 2004 10:48

Acties:

Verwijderd

Als je hem automatisch wilt installeren via een asp pagina:
--------------------------------------

<HTML>
<HEAD>
<TITLE>Installing A Root Certificate</TITLE>
<BR>Root Certificate Authority Installation
<BR>
<BR>

<%@ LANGUAGE="VBScript"%>
<%
Set fs = CreateObject("Scripting.FileSystemObject")
Set MyFile = fs.OpenTextFile("c:\root.cer", 1)

Output = ""

Do While MyFile.AtEndOfStream <> true
line = Chr(34) & MyFile.ReadLine & Chr(34)
If MyFile.AtEndOfStream <> true then
line = line & " & _" & Chr(10)
End If
Output = Output & line
Loop

MyFile.Close

Set MyFile = Nothing
Set fs = Nothing
%>

<SCRIPT language="VBSCRIPT">
on error resume next
Dim Str, CEnroll

Set CEnroll = CreateObject("CEnroll.CEnroll.1")
Str = <% Response.Write Output %>

CEnroll.installPKCS7(Str)

Set CEnroll = Nothing
</SCRIPT>
</HEAD>
</HTML>

woensdag 12 mei 2004 11:20

Acties:

Berimbau

Topicstarter

Het is geen root-certificate maar een waar ik een password moet ingeven.
Het is ook niet mijn eigen website maar die van een externe organisatie.
Waar ik dus naar op zoek ben is een manier om het via het loginscript (kix) te installeren.