Computer-Zertifikat von AD CS anfordern

[Aggrodisiakum 0]

Hi,

 

foglendes Szenarie:

 

- Windows Domäne mit 4 DCs, auf einem davon läuft die CS-Rolle

- WSUS-IIS soll mit SSL-Zertifikat versorgt werden

 

 

Mein Problem an der Ganzen Sache ist:

 

Wo zur Hölle kann ich Computerzertifikate anfordern?!

 

Egal wo ich gucke ich sehe überall nur die Option USER-Zertifikate anzufordern.

 

Tante google hilft mir in dem Fall leider nicht...Bei Seite 3 hab ich aufgehört mit die Ergebnisse anzugucken...

 

 

Grüße

 

Alex

[Sunny61 805]

Möchtest Du den WSUS auf Port 8531 (SSL) verfügbar machen? Wenn ja, dann sollte dieses HowTo helfen: http://www.wsus.de/ssl_kommunikation

[Aggrodisiakum 0]

Danke, aber den Link kenne ich schon :) Bin das letzte Woche Step-by-Step durchgegangen und durfte dann einen ganzen Tag lang die folgen eines defekten PDCs ausbaden...irgendwas lief da gewaltig schief ;-)

 

Ich möchte nur wissen, wie ich ein Computerzertifikat anfordern kann. Händisch in der CA zusammenhacken könnte ich es auch. Würde es aber gerne entweder über das Webfrontend oder den certmgr anfordern.

bearbeitet 7. April 2014 von Aggrodisiakum

[Sunny61 805]

Schau dir diese Bild an: http://www.wsus.de/images/content/WSUS_SSL_CA/19_WSUS_SSL.png Hier kannst Du ein Serverzertifikat anfordern.

[Aggrodisiakum 0]

Wichtig war mir aber, dass es wie gesagt über die MMC geht.

 

Habe das Problem lösen können:

 

Mein fehler wart, dass ich immer direkt das Snap-In certmgr.msc aufgerufen habe. Dieses öffnet die Zertifikatsverwaltung aber im Benutzerkontext.

 

Um es im Computerkontext zu öffnen muss man zunächst eine leere MMC öffnen und das SnapIn dann erst hinzufügen. Nun kommt eine Abfrage in welchem Kontext das ganze geschehen soll. Ist somit ERLEDIGT.

 

Trotzdem Danke für deine Hilfe :)

[Sunny61 805]

Freut mich für Dich und Danke für die Rückmeldung. ;)