HANDOUT VON: EIGENES SSL-ZERTIFIKAT FÜR DEN WHS. Copyright 2011 by s.winkler all rights reserved!

Größe: px

Ab Seite anzeigen:

Margarethe Fried
vor 8 Jahren
Abrufe

2 Nachdem es mich schon nach rel. kurzer Zeit genervt hat, wenn ich den WHS über DDNS wie z.b DynDNS.org betreibe und dann von Auswärts mit einem Browser auf die Remotewebseite des WHS zugreifen will und immer diese Zertifikatsfehler, die erst mal weggeklickt werden wollen, erscheinen - Sehr lästig das ganze. Ich erklär jetzt hier mal kurz wie man sich ein eigenes SSL-Zertifikat für die DynDNS Domain erstellt, das Zertifikat exportiert und dann am Client installiert, damit das lästige geklicke ein Ende hat! Als erstes benötigen wir das Microsoft Werkzeug SelfSS aus dem IIS 6.0 Resource Kit. Momentan wird es [ Hier ] bei Microsoft.com zum Download bereit gestellt. Nach Download und Installation auf dem WHS, öffnen wir auf dem WHS unter Start» Programme» siehe Pfad im Bild unten eine Kommadozeile: Jetzt sieht man schon welche Parameter eingetragen werden können, wobei die Parameter /N:CN= und /V= eigentlich in diesem Fall die entscheidenden sind. Der gesamte Befehl der jetzt dort eingetippt wird sollte also in etwa so lauten C:\Programme\IIS Resouces\SelfSSL>selfssl.exe /N:CN=bitwichtl.de /V:1825 bitwichtl.de wird natürlich durch den DDNS Domain Namen ersetzt, den man registriert hat. Damit hat der WHS jetzt ein eigenes, selbst erstelltes SSL-Zertifikat für diese Domain welches 5 Jahre (1825 Tage) gültig ist. Jetzt stellen wir noch das neue Zertifikat passend ein: Dazu auf Start» Alle Programme» Verwaltung» Internetinformationsdienste-Manager klicken by Seite 2 von 5 all rights reserved!

3 Danach rechten Mausklick auf WHS site und dort Eigenschaften auswählen. Dort dann den Reiter Verzeichnissicherheit wählen. Nun die Option Serverzertifikat auswählen. Es startet ein Assistent, nach dem ersten Klick auf Weiter wählt man nun Zertifikat ersetzen. Im nächsten Dialog werden alle verfügbaren Zertifikate angezeigt, hier nun das soeben Neu erstellte mit der eigenen DDNS-Adresse auswählen und den Assistenten beenden. So weit so gut Jetzt brauchen wir zur Sicherheit noch das Zertifikat um es zu exportieren und auf einem Share des WHS zum Download bereit zu stellen. Möglicherweise ist es schon jetzt möglich aus dem Client-Browser heraus das neue Zertifikat zum Pfad einer vertrauenswürdigen Stammzertifikatsstelle hinzu zu fügen. Der IE7 stellt sich hier manchmal bockig, insofern als dass einem die Installation des Zertifikats nicht angeboten wird, bzw. diese Option deaktiv ist! Daher exportieren wir das Zertifikat grundsätzlich - Downloaden es nachher von einer WHS Share und installieren es im Anschluss per Doppelklick! Dazu gehen wir jetzt auf dem WHS auf Start» Ausführen» MMC In der neuen Konsole dann Datei»Snap-in hinzufügen auswählen. Hier nochmals auf Hinzufügen, dann das Zertifikat Snap-In hinzufügen by Seite 3 von 5 all rights reserved!

4 An dieser Stelle Computerkonto wählen, weiter Lokalen Computer und mit Fertig stellen bestätigen. Jetzt das Fenster Eigenständiges Snap-In Schließen und stattdessen in diesem offenen Fenster OK bestätigen by Seite 4 von 5 all rights reserved!

5 Nun ein Rechtsklick auf das neu erstellte Zertifikat: Weiter mit Alle Aufgaben» EXPORTIEREN wählen: Den Assistenten mit Weiter und privaten Schlüssel nicht exportieren wählen weiter siehe Bild unten Nachfolgend nun noch einen sinnigen Dateinamen vergeben und auf einem freigegebenen Share des WHS, der von Extern erreichbar ist - Ablegen. Das Zertifikat nun mit dem Client Downloaden, Doppelklicken und wann immer möglich - direkt unter Vertrauenswürdige Zertifikatsstellen installieren! Das war s nun auch schon wieder /bitwichtl 2011 by Seite 5 von 5 all rights reserved!

Ähnliche Dokumente

Step by Step Webserver unter Windows Server 2003. von Christian Bartl

Step by Step Webserver unter Windows Server 2003 von Webserver unter Windows Server 2003 Um den WWW-Server-Dienst IIS (Internet Information Service) zu nutzen muss dieser zunächst installiert werden (wird