[2003] Tijdelijk test SSL certificaat aanvragen*

[porn*]

We moeten wat sleutelen voor een website van een klant die op HTTPS draait, echter, wij hebben zelf natuurlijk geen certificaat. Onder Linux kun je je eigen certificaat maken dmv OpenSSL, maar helaas pindakaas draait deze site op een Windows 2003 server (met ASP).

Nu vond ik dit artikel op de MS KB: http://support.microsoft....aspx?scid=kb;en-us;216907 maar daarin verwijzen ze naar bedrijven die SSL certificaten leveren. Het is mogelijk er een (gratis) voor een korte periode te krijgen, maar dan worden er direct mails etc. gestuurd naar de eigenaar van het domein (onze klant dus), en wij willen hen niet belasten met deze rompslomp.

Mijn vraag is dus, weet iemand een alternatieve manier om zonder tussenkomst van de eigenaar van het domein een certificaat te genereren voor intern gebruik, zodat wij hiermee op de website kunnen testen. Dat er meldingen gegeven worden dat het maar een tijdelijk of onofficieel certificaat is, maakt dan natuurlijk niet uit.

[Verwijderd]

Geen enkel probleem, hiervoor zijn speciale tools van M$ MS.
http://support.microsoft.com/kb/840671

Microsoft korten we af als MS

[ Voor 29% gewijzigd door elevator op 17-12-2004 12:09 ]

[Jaap-Jan]

http://www.cacert.org

[Sendy]

Gewoon met OpenSSL Een certificaat is een certificaat is een certificaat?

[elevator]

Even een kleine titel edit zodat het OS in je topic titel staat. Verder kent Microsoft Windows ook gewoon een CA systeem waarmee je zelf certificaten kan maken en bijhouden

[Remus]

OpenSSL kan ook onder Windows een certificaat genereren. Je moet gewoon een certificaat genereren dat compatible is met de SSL-implementatie van die server. Meestal werken PKCS-10 certificaten zonder problemen.

[Verwijderd]

Windows heeft ook een eigen certificate server, als die nog niet in je adminstrative tools te vinden is dan moet je die nog installeren via Add/Remove Programs.

Wanneer je die hebt geinstalleerd kan je via de mmc plugin of via je webbrowser een certificaat aanvragen. daar heb je helemaal niemand voor nodig verder.

url voor certificate server, als hij geinstalleerd is uiteraard: http://<servernaam>/certsrv

suc6

[tc982]

Nog beter, als je deze wilt installeren kan je dat gewoon doen bij de properties van je IIS 6.0 console.

open dus de IIS navigeer naar je default web site of degene die je wil certifceren. properties van de default web site , tabblad directory security, server certifcate, en request a new certicate from a online CA Authority, kies uit de lijst je eigen CA server ( moet wel reeds geinstalleerd zijn ) en request certificat immediatly.

Dat moet het zowat zijn.

Het enigste minpuntje : het certificaat is niet "trusted" dus hij zal altijd een melding geven dat je dit wil gebruiken ja/neen. Normaal gezien kan je dit ook oplossen door de website in de browser als "Trusted Site" te zetten onder tools -> options -> security -> trusted websites

voorbeeldje : https://www.entraxx.com/exchange

Zo draai ik deze thuis.