Domainanmeldung mit SmartCard - Realisierung mit openssl möglich?

[Thommymail 10]

Hallo,

 

wir haben einen Windows 2003 Standard Server mit Zertifizierungsdienst.

Wir möchten eine SmartCard Anmeldung mit Aladdin Token realisieren.

 

Leider ist es bei der Standard Version des Windows 2003 Servers nicht möglich das Zertifikat mit privaten Schlüssel zu exportieren. Ohne diesen ist es aber nicht möglich das der Token das Zertifikat zur Verfügung stellt.

 

Daher meine Idee, das ganze mit openSSL zu realisieren. Das CA Zertifikat könnte ich ja exportieren, so würde dies unter openSSL bzw. XCA zur Verfügung stehen.

 

Meine Frage, läßt sich dies mit OpenSSL realisieren? Wenn ja, welche Schlüsselverwendung muß das Zertifikat haben und wie können wir das wieder in die Windows Zertifizierungsstelle importieren?

 

mfg

Thomas