Zertifikat

Alle Antworten

• 

  

  1

  Anmelden

  Hallo,

  versuche doch mal beim der Zertifikatsbeantragung  bei "Alternative DNS Name" die IP einzutragen.

  Gruß Benjamin

  ---

  Benjamin Hoch
  MCSE: Data Platform
  MCSE: Data Management and Analytics
  MCSA: SQL Server 2012/2014
  MCSA: Windows Server 2012
  Blog

  Donnerstag, 8. Dezember 2016 10:40

  Antworten

  |

  Zitieren
• 

  

  1

  Anmelden

  Hi,

   

  Am 08.12.2016 um 11:32 schrieb JSSTGT:

  > Meldung nicht. kann man ein Zertifikat - ich drücke es mal so aus -

  > auf eine IP ausstellen?

   

  Ja, du kannst bei dem Request anstelle des CommonNames mehrere DNS Namen

  und IP hinterlegen. Das musst du aber manuell ausfüllen.

   

  Nennt sich SAN - Subject Alternative Name

   

  How to Request a Certificate With a Custom Subject Alternative Name

  https://technet.microsoft.com/de-de/library/ff625722(v=ws.10).aspx

   

  Tschö

  Mark

  --

  Mark Heitbrink - MVP Group Policy - Cloud and Datacenter Management

   

  Homepage:  http://www.gruppenrichtlinien.de - deutsch

  Aktuelles: https://www.facebook.com/Gruppenrichtlinien/

   

  • Als Antwort markiert Mihaela ParedesMicrosoft contingent staff, Moderator Freitag, 30. Dezember 2016 09:58

  Donnerstag, 8. Dezember 2016 10:52

  Antworten

  |

  Zitieren
• 

  

  2

  Anmelden

  > Wenn ich mich über eine Remote Desktopverbindung anmelde bekomme ich bei Eingabe der IP Adresse die Meldung

  > das Zertifikat stammt von einer nicht vertrauenswürdigen Zertifizierungsstelle.

   

  ...und genau deshalb greift man nicht per IP zu, was so nebenher bei SMB auch noch Kerberos aushebelt :)

   

  • Als Antwort markiert Mihaela ParedesMicrosoft contingent staff, Moderator Freitag, 30. Dezember 2016 09:59

  Donnerstag, 8. Dezember 2016 16:51

  Antworten

  |

  Zitieren
• 

  

  0

  Anmelden

  Hi,

   

  Am 08.12.2016 um 11:32 schrieb JSSTGT:

  > Meldung nicht. kann man ein Zertifikat - ich drücke es mal so aus -

  > auf eine IP ausstellen?

   

  Ja, du kannst bei dem Request anstelle des CommonNames mehrere DNS Namen

  und IP hinterlegen. Das musst du aber manuell ausfüllen.

   

  Nennt sich SAN - Subject Alternative Name

   

  How to Request a Certificate With a Custom Subject Alternative Name

  https://technet.microsoft.com/de-de/library/ff625722(v=ws.10).aspx

   

  Tschö

  Mark

  --

  Mark Heitbrink - MVP Group Policy - Cloud and Datacenter Management

   

  Homepage:  http://www.gruppenrichtlinien.de - deutsch

  Aktuelles: https://www.facebook.com/Gruppenrichtlinien/

   

  unter dem Punkt

  To use the Certificate Enrollment wizard with an enterprise CA

  kommt unter Punkt 13 das Webserver template, dieses wird mir gar nicht zur Auswahl angeboten....

  Freitag, 9. Dezember 2016 09:45

  Antworten

  |

  Zitieren
• 

  

  1

  Anmelden

  Am 09.12.2016 um 10:45 schrieb JSSTGT:

  > kommt unter Punkt 13 das Webserver template, dieses wird mir gar nicht

  > zur Auswahl angeboten....

   

  Stichtwort: Zertifikatsvorlagen und Berechtigungen

   

  Bau dir eine eigene Vorlage und passe die Rechte an

  https://technet.microsoft.com/de-de/library/cc725621(v=ws.10).aspx

  https://technet.microsoft.com/en-us/library/cc962096.aspx

   

  Tschö

  Mark

  --

  Mark Heitbrink - MVP Group Policy - Cloud and Datacenter Management

   

  Homepage:  http://www.gruppenrichtlinien.de - deutsch

  Aktuelles: https://www.facebook.com/Gruppenrichtlinien/

   

  • Als Antwort markiert Mihaela ParedesMicrosoft contingent staff, Moderator Freitag, 30. Dezember 2016 09:58

  Freitag, 9. Dezember 2016 11:46

  Antworten

  |

  Zitieren