Eigene Zertifizierungsstelle für OWA

[Thomas Säuberli 11]

Hallo zusammen

 

ich möchte unseren OWA über https verfügbar machen. das ist soweit auch kein Problem und klappt. Wenn ich mich aber von ausserhalb einwähle erscheint immer eine Warnung, dass die Zertifizierungsstelle (ich habe eine eigene CA auf unserem SBS2000 eingerichtet) als nicht sicher eingestuft wird. Der Grund scheint zu sein, dass die Zertifizierungsstelle vom Internet her nicht erkannt werden kann (im internen Netz klappt es).

Natürlich kann ich das Zertifikat manuell installieren.

Aber wie kann ich es schaffen, dass unsere eigene CA vom Internet her gesehen werden kann?

 

Danke für Eure Tipps!

[isotonic 10]

Hallo,

 

dafür müsstest du dir von einer vertrauenswürdigen stammzertifikatstelle ein offizielles zertifikat kaufen

z.b. verisign, thawte, usw...

 

mfg

Markus

[Thomas Säuberli 11]

OK... aber von wem und wo wird definiert was vertrauenswürtig ist und was nicht? Hat da der Browser defaults drin?

[isotonic 10]

ja, der ie hat standardmässig einige vertrauenswürdige zertifikate eingetragen

 

wem du vertraus musst du entscheiden, aber:

"Um die Authentizität einer Signatur zu prüfen, braucht es vertrauenswürdige Dritte, die bestätigen können, daß eine bestimmte Signatur zu einer bestimmen Person gehört"

 

wer, wie und wo definiert wird wer als vertrauenswürdig gilt kann ich dir auf anhieb nicht sagen (damit meine ich die vertrauenswürdigen stammzertifizierungsstellen).....muss ich selbst nachgucken

 

mfg

Markus