Zertifikat läst sich nicht im Internet explorer installieren

[rakli 13]

Hallo,

 

auf unserem Domainserver 2003 ist eine CA und eine https Webseite installiert.

 

Wenn ich innerhalb der Domain die Webseite https://server/ aufrufe, bekomme ich eine Meldung:

Das Sicherheitszertifikat dieser Website wurde für eine andere Adresse der Website ausgestellt....Es wird empfohlen, dass Sie die Webseite schließen...

 

Dann installiert ich das Zertifikat, was mir der Internet Explorer als erfolgreich meldet.

Beim nächsten Aufruf der Webseite kommt wieder die Fehlermeldung, obwohl das Zertifikat im IE vorhanden ist.

 

Mit firefox habe ich keine Probleme mit dem Import des Zertifikates.

 

Wo liegt die Ursache, dass der IE das Zertifikat installiert, aber die Webseite nicht akzeptiert?

 

Gruss Rakli

[olc 18]

Hi rakli,

 

der in der URL aufgerufene Name unterscheidet sich offensichtlich von dem Subject oder SAN im Zertifikat. Die Frage ist hier, warum dies so ist. Vielleicht kannst Du das ja noch einmal prüfen.

 

Du könntest über den "certmgr.msc" das Zertifikat in die vertrauenswürdigen Stammzertifizierungsstellen mit aufnehmen, wenn Du es wirklich möchtest. Ich persönlich würde aber lieber den "Fehler" beheben anstatt diesen Umweg zu gehen. Die Meldung im IE kannst Du jedoch meines Wissens nicht mit normalen Mitteln umgehen, solange die URL nicht mit dem Subject / SAN des Zertifikats übereinstimmt. Ich bin mir in diesem konkreten Fall aber nicht 100% sicher - probieren geht über studieren. ;)

 

Viele Grüße

olc

[rakli 13]

Hallo,

 

ich habe im IIS das Zertifikat ausgewechselt, dieses in den Internet Exploer importiert

und jetzt wird die https Seite ohne vorherige Warnung angezeigt.

Wo die Ursache liegt kann ich nicht sagen.:confused:

 

Gruss

 

Rakli

[olc 18]

Hi Rakli,

 

wie gesagt - wenn der Subject oder SAN falsch war, erklärt sich das Problem. Unter Umständen ist es im neuen Zertifikat korrekt eingetragen.

 

Viele Grüße

olc