none
WSUS SSL Zertifikatdauer RRS feed

  • Frage

  • Hallo,

    ich betreibe WSUS über SSL nach Winfrieds Anleitung http://www.wsus.de/ssl_kommunikation

    Gibt es eine Möglichkeit, das SSL-Zertifikat für den WSUS länger als für 2 Jahre (Datacenter) auszustellen? Ich habe versucht, mir eine passende Zertifikatsvorlage zu bauen, bin aber bisher gescheitert.

    Freue mich auch über eine Antwort von Winfried :-)


    Viele Grüße Dirk

    Dienstag, 11. August 2015 08:03

Alle Antworten

  • Am 11.08.2015 schrieb -Dirk-:
    Hi,

    Gibt es eine Möglichkeit, das SSL-Zertifikat für den WSUS länger als für 2 Jahre (Datacenter) auszustellen? Ich habe versucht, mir eine passende Zertifikatsvorlage zu bauen, bin aber bisher gescheitert.

    Ja gibt es. Bau dir eine Vorlage an der du nicht scheiterst. ;)

    Freue mich auch über eine Antwort von Winfried :-)

    OK, dann freu dich nicht über meine Antwort. :p

    Bye
    Norbert


    Frank, I never thought I'd say this again. I'm getting the pig!
    nntp-bridge Zugriff auf die MS Foren wieder möglich:
    https://communitybridge.codeplex.com/

    Dienstag, 11. August 2015 08:16
  • Hi Norbert,

    soll ich mir einen neuen Nick zulegen, damit Ihr mich wieder mögt?

    Ich freu mich auch über Deine Antwort und einen Tipp, auf was genau in der Zertifikatsvorlage zu achten ist. Ich habe mir die Webserver-Vorlage kopiert und die Gültigkeitsdauer hochgesetzt, die Vorlage kann aber nicht abgerufen werden. Die Rechte entsprechen der Originalvorlage.


    Viele Grüße Dirk

    Dienstag, 11. August 2015 08:20
  • Am 11.08.2015 schrieb -Dirk-:

    Ich freu mich auch über Deine Antwort und einen Tipp, auf was genau in der Zertifikatsvorlage zu achten ist. Ich habe mir die Webserver-Vorlage kopiert und die Gültigkeitsdauer hochgesetzt, die Vorlage kann aber nicht abgerufen werden. Die Rechte entsprechen der Originalvorlage.

    Es hilft immer, genaue Fehlermeldungen zu posten. ;)


    Dilbert's words of wisdom #34:
    When you don't know what to do, walk fast and look worried.
    nntp-bridge Zugriff auf die MS Foren wieder möglich:
    https://communitybridge.codeplex.com/

    Dienstag, 11. August 2015 08:49
  • Es hilft immer, genaue Fehlermeldungen zu posten. ;)

    Ja, das stimmt :-)

    Also ich kopiere in meiner CA die Vorlage "Webserver" und ändere nur den Namen und die Gültigkeitsdauer und binde die Vorlage in die CA ein. Ich entferne die bisherige Vorlage "Webserver", da der IIS am WSUS nur dies Vorlage zieht. Ich fordere dann am WSUS IIS nach Winfrieds Anleitung ein neues Domänenzertifikat an und erhalte den Fehler:

    Vermutlich stört er sich am Namen der Vorlage, nur wie kann ich den ändern?


    Viele Grüße Dirk

    Dienstag, 11. August 2015 12:42
  • Niemand eine Idee?

    Viele Grüße Dirk

    Donnerstag, 13. August 2015 10:04