X.509 Zertifikate mit Win 2k erstellen

[creetz 10]

Ich möchte mir für ein zertifikatbasierendes VPN gültige Zertifikate von meinem Windows 2000 Server ausstellen lassen. Die notwendigen *.reg files habe ich bereits vom Client und Router als Datei abgespeichert. Jetzt benötige ich noch aus diesen request-files die *.cer Files welche der server erstellen soll.

Wie muss ich da vorgehen ? Ich komme leider nicht weiter ...

 

Danke und Gruß,

Nico

[creetz 10]

also ich kann mich erinnern dass mal mit

 

http://server/certsrv

 

gesehen zu haben ,, aber die seite gibts bei mir nicht. Dort konnte man schön das request auswählen und der server erstellte einem dass dazugehörige Zertifikat (*.cer)

 

Weiß niemand wie man sich das so einrichten kann !? Ich finde leider auch nix bei google.de

[gr@mlin 10]

hi,

 

hast du denn auf dem server schon eine zertifizierungsstelle eingerichtet?

 

dann kannst du so dein zerti anfordern:

 

http://support.microsoft.com/default.aspx?scid=kb;de;310389

 

oder

 

http://support.microsoft.com/default.aspx?scid=kb;de;313477

 

btw: *.cer = zertifikat, *.reg = registrierungsdatei

 

gruss, gr@mlin

[gr@mlin 10]

ah so ... als erstes musst du eine zertifizierungsstelle einrichten:

 

http://www.microsoft.com/windows2000/de/server/help/default.asp?url=/windows2000/de/server/help/sag_CS_Setup.htm

 

und dann - wie du schon schriebst - mit http://server/certsrv'>http://server/certsrv das/die zerti(s) beantragen. je nach zertistellenart musst du die zertis dann noch manuell ausstellen. dann muss nur noch das zerti vom client abgeholt und installiert werden (wieder über http://server/certsrv).

 

hier ist noch ein besipiel für ein ipsec-zerti:

 

http://support.microsoft.com/default.aspx?scid=kb;de;253498

 

gruss, gr@mlin

[creetz 10]

danke für die antwort ! die seiten hatte ich schon bei google gefunden.

 

mein problem ist, dass die zertifizierungsstelle bereits installiert ist - der dienst läuft auch, aber ich kann trotzdem nicht auf die seite

 

http://server/certsrv zugreifen ... es kommt immer:

 

Die Seite wurde nicht gefunden

 

Habs schon mit localhost direkt vom server .. von einem client usw. ausprobiert. ich hab mom. keine Ahnung mehr. lese mir jetzt aber nochmal alles durch =/ vvlt. hab ich was übersehn.