IIS Zertifikat Import um den Zertifizierungspfad sicherzustellen

Transkript

1 IIS Zertifikat Import um den Zertifizierungspfad sicherzustellen Version September 2008

2 Einleitung Dieses Dokument beschreibt wie im Microsoft Windows 2003 Server im IIS nach der Installation eines neuen QuoVadis SSL-Zertifikat die Zertifizierungskette sichergestellt werden kann. Fehlersymptome Im Browser des Client wird eine Warnung angezeigt, dass das Zertifikat nicht verifiziert werden konnte. Diese Warnung wird im Firefox gemeldet im Internet Explorer hingegen meistens nicht. Microsoft Internet Explorer QuoVadis Trustlink Schweiz AG - 2 -

3 Firefox Ursache Die Zertifizierungskette auf dem WebServer ist nicht geschlossen. Übersicht Vorgehen 1. QuoVadis Zertifkate downloaden 2. Microsoft Management Konsole (MMC) für Zertifikate einrichten 3. QuoVadis Root-Zertifikat importieren 4. QuoVadis Zwischenstellen-Zertifikat importieren 5. Anzeigen der eigenen Zertifikate und Kontrolle der Zertifizierungskette QuoVadis Trustlink Schweiz AG - 3 -

4 1. QuoVadis Zertifikate downloaden Damit die Zertifizierungskette geschlossen und verifiziert werden kann müssen das Rootund Zwischenstellenzertifikat in den WebServer importiert werden. Die benötigten Zertifikate können unter: heruntergeladen werden. Diese beiden Zertifikate für SSL herunterladen und lokal speichern QuoVadis Trustlink Schweiz AG - 4 -

5 Speicher Sie diese im DER Format QuoVadis Trustlink Schweiz AG - 5 -

6 2. Microsoft Management Konsole (MMC) für Zertifikate einrichten Fügen das das Snap-In für Zertifikate in die Management Konsole ein. QuoVadis Trustlink Schweiz AG - 6 -

7 Wählen Sie hier das Computerkonto, ausser ein spezielles Konto wird für den Webserver-Service genutzt. QuoVadis Trustlink Schweiz AG - 7 -

8 Nun werden die bereits vorhanden Stammzertifizierungsstellen angezeigt. QuoVadis Trustlink Schweiz AG - 8 -

9 3. QuoVadis Stamm-Zertifikat importieren Nun startet der Zertifikatimport-Assistent QuoVadis Trustlink Schweiz AG - 9 -

10 Wählen Sie hier das Stamm-Zertifikat aus. Wählen Sie hier Vertrauenswürdige Stammzertifizierungsstellen aus. QuoVadis Trustlink Schweiz AG

11 Das Stamm-Zertifikat ist nun importiert und wird angezeigt. QuoVadis Trustlink Schweiz AG

12 4. QuoVadis Zwischenstellen-Zertifikat importieren Nun startet der Zertifikatimport-Assistent QuoVadis Trustlink Schweiz AG

13 Wählen Sie hier das Zwischenstellen-Zertifikat aus. Wählen Sie hier Zwischenzertifizierungsstellen aus. QuoVadis Trustlink Schweiz AG

14 Das Zwischenstellen-Zertifikat ist nun importiert und wird angezeigt. QuoVadis Trustlink Schweiz AG

15 5. Anzeigen der eigenen Zertifikate und Kontrolle der Zertifizierungskette In eigenen Zertifikaten muss das SSL-Zertifikat angezeigt werden und die Details können mit einem Doppelklick angezeigt werden. QuoVadis Trustlink Schweiz AG

16 Die Zertifizierungskette ist geschlossen. QuoVadis Trustlink Schweiz AG