Fragensteller
WSUS SSL Zertifikatdauer

Frage
-
Hallo,
ich betreibe WSUS über SSL nach Winfrieds Anleitung http://www.wsus.de/ssl_kommunikation
Gibt es eine Möglichkeit, das SSL-Zertifikat für den WSUS länger als für 2 Jahre (Datacenter) auszustellen? Ich habe versucht, mir eine passende Zertifikatsvorlage zu bauen, bin aber bisher gescheitert.
Freue mich auch über eine Antwort von Winfried :-)
Viele Grüße Dirk
Alle Antworten
-
Am 11.08.2015 schrieb -Dirk-:
Hi,Gibt es eine Möglichkeit, das SSL-Zertifikat für den WSUS länger als für 2 Jahre (Datacenter) auszustellen? Ich habe versucht, mir eine passende Zertifikatsvorlage zu bauen, bin aber bisher gescheitert.
Ja gibt es. Bau dir eine Vorlage an der du nicht scheiterst. ;)
Freue mich auch über eine Antwort von Winfried :-)
OK, dann freu dich nicht über meine Antwort. :p
Bye
Norbert
Frank, I never thought I'd say this again. I'm getting the pig!
nntp-bridge Zugriff auf die MS Foren wieder möglich:
https://communitybridge.codeplex.com/ -
Hi Norbert,
soll ich mir einen neuen Nick zulegen, damit Ihr mich wieder mögt?
Ich freu mich auch über Deine Antwort und einen Tipp, auf was genau in der Zertifikatsvorlage zu achten ist. Ich habe mir die Webserver-Vorlage kopiert und die Gültigkeitsdauer hochgesetzt, die Vorlage kann aber nicht abgerufen werden. Die Rechte entsprechen der Originalvorlage.
Viele Grüße Dirk
-
Am 11.08.2015 schrieb -Dirk-:
Ich freu mich auch über Deine Antwort und einen Tipp, auf was genau in der Zertifikatsvorlage zu achten ist. Ich habe mir die Webserver-Vorlage kopiert und die Gültigkeitsdauer hochgesetzt, die Vorlage kann aber nicht abgerufen werden. Die Rechte entsprechen der Originalvorlage.
Es hilft immer, genaue Fehlermeldungen zu posten. ;)
Dilbert's words of wisdom #34:
When you don't know what to do, walk fast and look worried.
nntp-bridge Zugriff auf die MS Foren wieder möglich:
https://communitybridge.codeplex.com/ -
Es hilft immer, genaue Fehlermeldungen zu posten. ;)
Ja, das stimmt :-)
Also ich kopiere in meiner CA die Vorlage "Webserver" und ändere nur den Namen und die Gültigkeitsdauer und binde die Vorlage in die CA ein. Ich entferne die bisherige Vorlage "Webserver", da der IIS am WSUS nur dies Vorlage zieht. Ich fordere dann am WSUS IIS nach Winfrieds Anleitung ein neues Domänenzertifikat an und erhalte den Fehler:
Vermutlich stört er sich am Namen der Vorlage, nur wie kann ich den ändern?
Viele Grüße Dirk