Hi Leute,

ich hab bisher nur ein einziges mal mit Zertifikaten zu tun gehabt, also so ziemlich gar keine Ahnung davon. Ein ehemaliger Mitarbeiter der leider keine Dokumentation dazu geschrieben hat, hat einen Zertifikatsserver aufgesetzt.

Jetzt ist heute das Zertifikat von einem Webserver (IIS) abgelaufen und keiner kennt sich damit aus. Ich finde auch keine Anleitung die ich verstehe um das zu bekommen was ich haben möchte.

Ich habe soweit herausgefunden dass man ein abgelaufenes Zertifikat nicht erneuern kann sondern ein neues erstellen muss, deswegen die Frage:

Wie bekomme ich auf Server2 ein gültiges Zertifikat das von Server1 ausgestellt wird?

Server2 (Interflex):

Server1 (rootca):

Ich glaub zumindest dass dies die beiden relevanten Stellen sind die ich brauche... aber ich versteh nicht wie die miteinander kommunizieren...

Hier sind die wesentlichen Stichworte:

"IIS-Zertifikat erstellen powershell" oder "Zertifikat erstellen IIS" da kommen alleine schon viele weitere Ergebnisse. Behilf dir idealerweise mit einem YouTube Video weiter.

Weitere Stichwörter sind .PFX und .CER -Zertifikate (Certs abgekürzt im Fachjargon). Tipp: Du brauchst die PFX-Zertifikat (Beinhaltet den private Key) um ein .CER zu erstellen, was wiederum für die Clients wichtig ist. 

Damit sollte dir in Eigenregie geholfen werden.

Das mit dem PFX dürfte der Grund sein warum ich jetzt trotz neuem Zertifikat immer noch Fehlermeldungen bekomme. Ich hatte ein zertifikat über die Weboberfläche des einen Servers angefordert (https:///servername/certsrv) - das war aber 'nur' eine cer-Datei und es auch geschafft das für die Webseite als Zertifikat zu hinterlegen, aber die Browser jammern immer noch. Ich schau mir das morgen nochmal an...

Bearbeitet 27. April 20232 j von Tician

laut maldung passt zertifikat cn nicht zum servernamen. SANs vergessen?

Ich hab diese beiden Schritt für Schritt durchgemacht, da kam nie etwas mti SAN, alle Felder hab ich ausgefüllt.

https://www.thesslstore.com/knowledgebase/ssl-generate/csr-generation-guide-for-microsoft-iis8/

https://www.thesslstore.com/knowledgebase/knowledge-base/microsoft-iis-8-ssl-installation/

Vielleicht muss ich Webhosting statt Persönlich auswählen, aber dann bekomme ich nur nen Error "Zugriff verweigert" - warum auch immer.

Bearbeitet 28. April 20232 j von Tician

Versuch Nummer 3 über das Zertifikat-Plugin von MMC mit manuellem hinzufügen von SAN, CN, OU, etc:

Dabei dieser Anleitung gefolgt: https://blog.icewolf.ch/archive/2011/07/31/custom-certificate-request-csr-with-subject-alternative-name-san.aspx

Und letztes Update: Bisschen rumprobiert udn irgendwann einfach exakt dasselbe nochmal gemacht - nur diesmal kam keine Fehlermeldung. Es funktioniert jetzt.

vor 5 Stunden schrieb Tician:

Und letztes Update: Bisschen rumprobiert udn irgendwann einfach exakt dasselbe nochmal gemacht - nur diesmal kam keine Fehlermeldung. Es funktioniert jetzt.

Sehr gut! Glückwunsch. Das Optimum wäre jetzt genau zu wissen, was es war und das "rumprobiert und irgendwann" durch das Know-How des Fehlers zu ersetzen 👍