Verständnisfrage: Zertifikat von Enterprise CA an Workgroup PC ausstellen?

[theonlybrand 0]

Moin und einen schönen Montag euch liebes Board,

 

kurze Verständnisfrage: Kann ich mit meiner Enterprise CA aus dem AD ein Zertifikat für einen virtuellen Host ausstellen der sich nicht in der Domäne befindet?

Problem ist bei mir, dass in meinem Testsystem (2 virtuelle Hosts, einer in der Domäne, einer nicht) nur der der Domäne zugehörige Host eine sichere Verbindung aufbauen kann.

Der Rechner aus der Workgroup kann keinen TLS-Handshake ausführen und läuft in einen Timeout.

Beide Rechner haben einen Tomcat 8 am laufen.

 

Hat jemand so ein ähnliches Problem schonmal gehabt? Oder ist das ein Denkfehler wenn ich Zertifikate von meiner Enterprise CA an Workgroup Hosts ausstellen möchte?

 

Vielen Dank

euer dualer Student :)

[NilsK 2.957]

Moin,

 

dafür brauchst du eine eigene Zertifikatsvorlage und musst den Prozess dann manuell durchführen. Der vordefinierte Prozess geht nur mit AD-Mitgliedern.

 

[Windows-PKI: Computerzertifikat manuell anfordern | faq-o-matic.net]
https://www.faq-o-matic.net/2017/09/13/windows-pki-computerzertifikat-manuell-anfordern/

 

Gruß, Nils

[theonlybrand 0]

Kann man dir eigentlich mal ein Bier ausgeben? Was du mir bisher geholfen hast ist kaum in Worte zu fassen

[NilsK 2.957]

Moin,

 

da wird sich sicher mal eine Gelegenheit ergeben. :)

 

Gruß, Nils