kein "localhost/Certsrv" möglich // nur EIN Certtyp in der Registrierung

[variousos 0]

Hallo Zusammen,

 

(hatte ich schon ein neues und gesundes 2018 gewünscht?? Glaube aber ja :D).

 

Ich wäre Euch dankbar, wenn Ihr mir bei zwei Problemen helfen könntet.

 

Nachdem die Installation meiner zweistufigen PKI problemlos ablief und sie auch schon Zertifikate erstellt hat, habe ich jetzt doch eins...ein Problem.

 

Ich wollte ein Web-Server-Cert erstellen. Obwohl die CA wohl ihre Arbeit leistet, kann ich nicht per Browser auf sie zugreifen. Weder mit "localhost/certsrv" noch mit dem Namen des Servers. Als wäre keine CA installiert :confused:

 

Und weil ja "viele Wege nach Rom führen", habe ich noch ein anderes Problem. Ich sehe bei der "Zertifikatsregistrierung" nur ein Zertifikatstyp. Nicht die "neu erstellten". Ich hatte das schon einmal...war damals nicht mit den entsprechenden Rechten angemeldet. Jetzt habe ich extra noch mal nachgesehen und ich bin mit den entsprechenden Rechten als Admin angemeldet.

 

Was mache ich falsch? Wäre verlegen um eine Antwort 

DANKE  :)

bearbeitet 4. Januar 2018 von variousos

[zahni 554]

Probiere es mal remote und nicht lokal.

[variousos 0]

Danke für Deine Antwort,

 

leider bekomme ich da immer das gleiche Ergebnis!

 

Es ist für mich einfach nicht nachzuvollziehen. Als wäre die CA überhaupt nicht installiert. Aber sie ist es :rolleyes:

 

[zahni 554]

Das Web-Gedöns ist nur per https erreichbar. Macht auch irgendwie Sinn, oder?

[fmsmuc 2]

hatte auch das Problem - schau mal beim IIS Manager ob certsrv überhaupt vorhanden ist. 

Ich gehe davon aus dass du "Certifiaction Authority Web Enrollment" installiert hast.

 

Wenn die certserv im IIS Manager nicht angezeigt wird, kann man die certserv über IIS installieren (also unter windows\system32\certserv\de-DE findet man die dateien. Ich hatte mit google einen Beitrag gefunden wie man das dann macht. (war zwar für server 2016 ..hat aber bei meinem server 2012 auch funktioniert  https://social.technet.microsoft.com/Forums/en-US/d7afbc4a-6a85-43e0-b1c8-a9fef4fa54b2/windows-server-2016-certsrv-not-created-and-missing?forum=winserverDS )

bearbeitet 5. Januar 2018 von fmsmuc

[variousos 0]

Hallo und guten Abend,

 

@zahni...nee...das habe ich auch vorher schon versucht...

@fmsmuc...das versuche ich jetzt am WE mal. Und...ja. Ich habe den Web Enrollment installiert. Werde berichten :)

 

DANKE EUCH

[variousos 0]

Guten Morgen fsmmuc,

 

ich habe bereits zu Beginn eine Verständnisfrage.

 

"..because the "C:\Windows\System32\certsrv" directory include the "certdat.inc" file"

 

Es gibt unter "\certsrv" bei mir nur den Ordner "CertEnroll", darin befinden sich die Sperrlisten und das Zertifikat.

 

Oder begehe ich hier einen Gedankenfehler?

 

[variousos 0]

Hallo und guten Abend fsmmuc,

 

könntest Du mir versuchen meine Frage zu beantworten?

 

DANKE DAFÜR