Hallo Freunde der Sonne,

generell verwende ich die „Einfache Webfreigabe“ der CA nur für den CertEnroll.
D.h. ich installiere deutlich mehr als notwendig,
deshalb gibt es eine Anleitung vor der Anleitung wie Zertifikate auch
ohne Benutzer-Frontend freigegeben werden können!
Hier geht es wieder zum Hauptbeitrag…

Installation der einfachen Webregistrierung und Freigabe der Zertifikate per HTTP

Manuelles Bereitstellen per IIS

Ziel ist es hier, keine weiteren Funktionen außer der CRL & CA-Zertifikatsbereitstellung zu erledigen.
D.h. hier seht Ihr was ggf. auf ein externes System weiterkopiert werden müsste!

Ich gehe davon aus, dass bereits der IIS installiert ist – wie gesagt, für faule Menschen unten die Anleitung wo die Rolle es erledigt.

Abbildung 1: CertEnroll

Abbildung 2: Manuelles Anlegen CertEnroll

Abbildung 3: Warum liegen dort die Daten?

In Abbildung 3 sieht man, dass die CA Zertifikate auch mehrere Verteilungspunkte unterstützt,
es wäre ggf. auch denkbar die Zertifikate gleich in den Ordner C:\inetpub\wwwroot zu schmeißen.

Generelle Empfehlung ist aber nicht zu sehr von den Systemstandards abzuweichen,
falls Ihr schlecht dokumentiert oder noch andere Anleitungen verwendet!

Abbildung 4: Veröffentlichung der CRLs