[winXX] certificaat laten werken op werkstations

[FiXxXeR39]

Als volgt:

Ik heb op een Windows 2000 SBS server een certificaat aangemaakt voor exchange OWA te gebruiken. Dit certificaat heb ik vervolgens geexporteerd naar een bestand *.cer

Nu pak ik een werkstation op een andere locatie met Windows XP pro. Toegang tot breedband internet (@HOME Breedband). Haal het certificaat binnen via de mail, installeer daar dat certificaat.

Maar als ik nu het adres intik: https://xxxxxxxx/exchange [enter]

Dan krijg ik deze vraag: Clientverificatie; U dient zich te identificeren bij de website die u wilt weergeven. Selecteer het certificaat dat voor deze verbinding moet worden gebruikt. Maar dat venster is verder leeg !

Maar dit certificaat is zoals gezegd allang geinstalleerd.

[FiXxXeR39]

Schop

[Verwijderd]

FiXxXeR39 schreef op 09 juli 2004 @ 11:35:
---/knip/---
Maar als ik nu het adres intik: https://xxxxxxxx/exchange...

ik neem aan dat je https://www.domainvanbedrijf.nl/exchange intikt ??
en dat het certificaat dusdanig is aangemaakt dat niet
servernaam als domain is ingevuld, maar www.domainvanbedrijf.nl

toch?

[FiXxXeR39]

Ja dat klopt! Sterker nog, ik heb hier het ip-adres instaan van de ADSL lijn van onze klant waarop ik wil inloggen. (kan het gewoon pingen e.d.).

Maar kan ook inderdaad gewoon: https://www.domeinvanbedrijf.nl/exchange intikken.

[ Voor 23% gewijzigd door FiXxXeR39 op 09-07-2004 12:16 ]

[Verwijderd]

FiXxXeR39 schreef op 09 juli 2004 @ 11:35:
Ik heb op een Windows 2000 SBS server een certificaat aangemaakt voor exchange OWA te gebruiken.

Certificaat zelf gemaakt met MS CA, of een gekocht?

[FiXxXeR39]

Ik heb er 1-tje zelf gemaakt. Niet gekocht dus . . .

[the_shadow]

FiXxXeR39 schreef op 09 juli 2004 @ 11:55:
Schop

Niet over het onderwerp, maar over deze kick. Zoals je in de FAQ hebt kunnen lezen is het niet de bedoeling om binnen 24 uur te kicken. 20 minuten is dus veeeel te kort om te kicken.

[FiXxXeR39]

Ja, ik weet het! Sorry hiervoor maar heb er een beetje haast mee, klant zit hierop met smart te wachten. Zal het niet weer doen binnen 23uur en 59 minuten.

[Verwijderd]

Je hebt zelf een certificate aangemaakt en ook geimporteerd in Internet Explorer bij de client?

Wat zie je hier

Tools > Internet Options > Content > Certificates

TAB > Intermediate Certification Authorities
TAB > Trusted Root Certification Authorities

Staat daar _jouw_ certificate bij of...?


Misschien heb je hier nog wat aan:

Setting Up Certificates for a Company Profile
Exporting Your Certificate for Backup or Distribution

[ Voor 36% gewijzigd door Verwijderd op 09-07-2004 13:30 . Reden: Extra info toegevoegd ]

[FiXxXeR39]

Ja, die staat daar wel tussen!

[Verwijderd]

FiXxXeR39 schreef op 09 juli 2004 @ 12:53:
Ik heb er 1-tje zelf gemaakt.

Heb je het root certificaat van je eigen MS CA op de client geinstallerd?
(zonder dat, worden je normale certificaten niet vertrouwd)

[FiXxXeR39]

Ik heb het op deze manier gedaan.
Op mijn server ben ik naar --> administrative tools --> certivication Authority

Daar rechtermuisknop op mijn servernaam geklikt, vervolgens properties --> in tabblad 'general' op de knop 'view certificate' --> daar tabblad 'details' geklikt --> daarop knop 'copy to file' en hier begint de Certificate Export Wizard . . .

Hier export met extentie *.cer gedaan en dit bestand heb ik gemaild naar mijn thuis-PC. Daar het certificataat geinstalleerd, maar krijg hem niet te zien. Staat dus wel tussen de certificaten als ik bij de internet opties kijk . . .

[Verwijderd]

Heb je datzelfde root certificaat ook voor je IIS OWA site gebruikt, of daarvoor een nieuw certificaat aangemaakt?

[ Voor 3% gewijzigd door Verwijderd op 09-07-2004 15:45 ]

[Verwijderd]

verkeerde knop

[ Voor 92% gewijzigd door Verwijderd op 09-07-2004 15:45 ]

[FiXxXeR39]

Volgens mij hetzelfde certificaat gebruikt. Heb er maar 1 gemaakt naar mijn mening. Maar wat is er mis met de knop (welke ?) ?

[Verwijderd]

FiXxXeR39 schreef op 09 juli 2004 @ 15:56:
Volgens mij hetzelfde certificaat gebruikt.

Ik denk niet dat het de bedoeling is, dat je je root certificaat, gaat inzetten als productie certificaat. Een root cert, is te vergelijken met de Root CA's die al aanwezig zijn in IE, zoals bijvoorbeeld verisign en thawte.
Je eigen gemaakte root certificaat, is nodig om de certificaten die je nog met je CA gaat maken, te laten vertrouwen door de clientpc.

Dus effe een nieuwe maken voor je webserver.
http://support.microsoft....aspx?scid=kb;en-us;290625

(Smiley had de verkeerde knop gebruikt)

[FiXxXeR39]

Ben nog een keertje helemaal opnieuw begonnen. Als volgt netjes de aanwijzingen gevolgt volgens deze website:

http://www.smallbizserver.net/Default.aspx?tabid=83

Maar ik loopt vast bij het volgende op hun website aanwijzingen:

Als ik alles heb ingesteld op de server en wil testen https://xxxxx/exchange en het Security Alert ervoor krijg . . . Kan hier maar 1 certificaat installeren in plaats van 2 zoals bij de aanwijzingen is aangegeven, help gaarne . . .

[alt-92]

http://www.msexchange.org...-Web-Access-Chapter5.html

Andere howto maar werkt net zo goed.

of bedoel je dat je het bijbehorende root cert hogerop niet geinstalleerd krijgt?

[ Voor 24% gewijzigd door alt-92 op 10-07-2004 22:20 ]