Kategorie: Zertifikate/Zertifizierungsstelle

RDP Verbindungsprobleme durch Protokollfehler bei älteren Clients (bsp. Windows CE5)

Posted on

RDP Verbindungsprobleme durch Protokollfehler bei älteren Clients (bsp. Windows CE5) Beim Versuch eine RDP Verbindung zu Server 2008 R2 / Server2012 herzustellen scheitert dieser mit einem Protokollfehler. Selbst ein Herabsetzen der RDP-Sicherheitsstufe und der Verschlüsselungstufe in den RDP-Verbindungseinstellungen bringt keine Änderung. Der Grund sind zu starke Zertifikate mit denen die älteren RDP-Clients nichts anfangen können. Weiterlesen …

Apache SSL-CRL/CA-Bundle konfigurieren

Posted on

Hallo Freunde der Sonne, für alle Leute die gerne saubere Zertifikate via Apache bereistellen hier noch einmal die Erinnerung – einfach den Apache gleich die CA-Zertifikate für den Client automatisch zur Prüfung bereitstellen. Dann klappts auch mit dem Seafile-Server. Apache SSL-CRL/CA-Bundle konfigurieren Folgende Zeilen sollten korrekt im vHosts bzw. der httpd.conf hinterlegt sein. (empfohlen sind Weiterlesen …

CentOS 6 – Aktualisierung Root-CA-Zeritfikate

Posted on

Hallo Freunde der Sonne, Ihr kennt das vielleicht – gerade ein neues Produkt (OTRS) installiert und schon versucht dieses Daten von einer RapidSSL-Seite zu ziehen und scheitert…man könnte die Updates deaktivieren oder das Zielzertifikat prüfen und ggf. dessen CA hinzufügen. (zBsp.: RapidSSL) CentOS 6 – Aktualisierung Root-CA-Zeritfikate Automatische Systemaktualisierung der ca-Zertifikate Manuelles hinzufügen von ca-Zertifikaten Weiterlesen …

Exchange 2010: Zertifikatsanfrage via GUI erstellen

Posted on

Hallo Freunde der Sonne, bevor wieder die Angst vor der Powershell umgeht: nein in Exchange 2010 muss man diese nicht verwenden – dafür gibts hier ein Tutorial für die GUI. Exchange 2010: Zertifikatsanfrage via GUI erstellen Das erstellen der Exchange-Zertifikats ist nun sehr einfach, bitte die Management-Konsole öffnen und dort den Menüpunkt „Serverkonfiguration“ wählen – Weiterlesen …

Exchange 2007/2010: Zertifikate erstellen

Posted on

Hallo Freunde der Sonne, dieser Artikel beschäftigt sich mit dem Thema Zertifikate via Powershell zu verwalten – besonders wichtig in Exchange 2007, aber auch für spätere Versionen nicht unpraktisch. Exchange 2007/2010: Zertifikate erstellen Erster Schritt – das erstellen der Anfrage (request) selbst via Powershell: new-exchangecertificate -generaterequest -path c:certreq.txt -subjectname „c=DE, o=Kunde, cn=mail“ -DomainName mail.example.local, mail, Weiterlesen …

Zertifizierungsstelle: Webregistrierung

Posted on

Hallo Faulschweine der Sonne, Ihr kennt das wahrscheinlich auch – manchmal ist man für die ganzen MMC’s etc. zu faul und will einfach nur eine REQ einreichen oder ein Pille-Palle-Zertifikat erstellen. Darf ich vorstellen… Zertifizierungsstelle: Webregistrierung Die Webregistrierung stellt sich als eigene Website zur manuellen Registrierung von Zertifikaten dar. Unter der Rolle „Zertifikatsdienste“ kann diese Weiterlesen …

Zertifizierungsstelle: Benutzerdefinierte Anfrage einreichen

Posted on

Hallo Jungs, schön wenn man eine benutzerdefinierte Anfrage erstellt hat – nur was macht man mit der REQ-Datei? Hier die Antwort. Zertifizierungsstelle: Benutzerdefinierte Anfrage einreichen Der Vorgang zur manuellen Abfertigung ist unter Windows relativ einfach – bitte zuerst auf den Server der die Zertifizierugnsstelle bereitstellt wechseln und die MMC der Zertifizierungsstelle öffnen. Dort kann dann Weiterlesen …

Zertifikate: Benutzerdefinierte Anforderung

Posted on

Hallo Freunde der Sonne, hier die Königsdisziplin – neue Zertifikate über eine benutzerdefinierte Anfrage erstellen und richtig konfigurieren und ohne Web-Schnittstelle einreichen. Zertifikate: Benutzerdefinierte Anforderung Wir starten relativ einfach – auf dem Zielgerät bitte die MMC (Microsoft Management Console) öffnen und dort das Snap-In für die Zertifikate hinzufügen. Bitte als Kontext den lokalen Computer wählen. Weiterlesen …

Zertifizierungsstelle: Zertifikatsvorlagen

Posted on

Hallo Freunde der Sonne, folgendes Thema könnte auch Mal interessant werden – das Anlegen eigener Vorlagen mit höheren Gültigkeitszeiträumen oder zeitgemäßeren Kryptographieeinstellungen. Zertifizierungsstelle: Zertifikatsvorlagen Bitte auf den Server gehen der die Zertifizierungsstelle hostet, dort dann die MMC der Zertifizierungsstelle öffnen und die Zertifikatsvorlagen verwalten. Siehe Abbildung 1. Um nicht alle notwendigen Funktionsattribute wofür die Vorlage Weiterlesen …

Zertifikate: Anfrage abschließen im IIS

Posted on

Hallo Ihr Onkelz, in unserer schönen Welt der Zertifikate stellen sich noch immer einige die Frage – wohin jetzt mit dieser CER-Datei? Bitte weiterlesen… Zertifikate: Anfrage abschließen im IIS Bitte öffnet den INETMGR bzw. Internetinformationsdienste-Manager, dort findet Ihr in der Hauptansicht des Servers ein Icon namens: Zertifikate – da bitte draufklicken. (siehe Abbildung 1)   Weiterlesen …