none
http-Speicherorte bei den Zertifikatdiensten fehlerhaft "Download nicht möglich" RRS feed

 > 

  • Frage

  • Question
    Anmelden
    0
    Anmelden

    Ich habe auf dem Webserver der Domäne die IIS installiert sowie die Zertifikatdienste um einen SSTP-VPN hinzubekommen.

    Im MMC der zertfikatdienste sind nun alle 3 Ebenen (unternehmens-PKI, CA des DOmänencontrollers und die des Webservers jeweils mit roten Kreuzchen versehen.

    Die CA des Webservers hat übrigzens den Zusatz V0.0, die des DC 1.0 - ist das richtig so ?

    Bei beiden CA (des DC und des Webservers sind jeweils Fehler auf den http-Einträgen für AiA, Speicherort für Sperrlisten und Delta-CRL, jeweils mit dem hinweis "Dwonload nicht möglich". Die entsprecheden LDAP-Eninträge sind scheinbar korrekt.

    Die URL für Aia lautet wie folgt:

    http://exchange.xxx.zzz/CertEnroll/EXCHANGE.xxx.zzz_xxx-EXCHANGE-CA.crt

     

    Die DeltaCRL ist wie folgt:

    http://exchange.xxx.zzz/CertEnroll/xxx-EXCHANGE-CA+.crl

    und jetzt noch die Sperrlisten-URL:

    http://zzz.ath.cx/CertEnroll/xxx-EXCHANGE-CA.crl

    Die letztere ist soll ürbigens von aussen erreichbar sein.

    Die zugehörige Freigabe <CertEnroll> enthält Dateien, über die URL im IE bekomme ich lediglich diesen Hinweis:

    HTTP-Fehler 403.4 - Forbidden

    Die von Ihnen aufgerufene Seite ist mit SSL (Secure Sockets Layer) gesichert.

     

    Was muss ich ändern, damit die fehler verschwinden ?

    Montag, 7. November 2011 11:08
    |

Antworten

  • Question
    Anmelden
    0
    Anmelden

    Den Tipp aus dem Blog habe ich probiert und zumindest einen Teilerfolg erzielt.

    In den ActiveDirectory-Zertifikatdiensten ist jetzt die untergeordnete CA als fehlerfrei, die Domänen-CA ist unverändert fehlerhaft.

     

    Ausserdem hat es keine AUswirkung gehabt auf die Funktionsfähigkeit des VPN-Servers mit SSTP.

    Ich erhalte weiterhin Fehler 0x80092013.

    Möglicherweise hätte die untergeordnete CA und IIS auf dem VPN-Server bereits vor Aktivierung von RAS/Routing installiert seinn müssen.

     

    Donnerstag, 10. November 2011 15:18
    |

Alle Antworten