none
windows 2012: impostare il sito web CA in https RRS feed

  • Domanda

  • siao, sto smanettando su un windows server 2012. vorrei permettere l'autenticazione ad un client android.

    Ho configurato active directory e una ca enterprise. Solo che non riesco a mandare il sito della CA in https.

    Riuscite ad aiutarmi?

    Grazie

    mercoledì 16 ottobre 2013 21:33

Tutte le risposte

  • se hai già fatto rilasciare un certificato alla CA per il web server e l'hai installato mediante il wizard di IIS Manager, ti basta fare il binding del sito che ti interessa sull'indirizzo ip privato del tuo web server porta 443 come potrai leggere qui

    http://support.microsoft.com/kb/324069/it


    Edoardo Benussi
    Microsoft MVP - Directory Services
    edo[at]mvps[dot]org

    venerdì 18 ottobre 2013 10:16
    Moderatore
  • si, grazie ho trovato questo documento: http://social.technet.microsoft.com/Forums/it-IT/11263cc5-935c-4bde-b779-2595121642cb/ca-in-order-to-complete-certificate-enrollment-the-web-site-for-the-ca-must-be-configured-to-use?forum=windowsserverit

    Grazie intanto

    venerdì 18 ottobre 2013 20:10
  • grazie del feedback, sempre un mio thread ;-)

    ciao.


    Edoardo Benussi
    Microsoft MVP - Directory Services
    edo[at]mvps[dot]org

    sabato 19 ottobre 2013 09:15
    Moderatore
  • ehm sono riuscito a fare quasi tutto. Ora devo richiedere il certificato per far accedere un client Android o iPhone.

    Come procedo? Grazie

    domenica 20 ottobre 2013 18:20
  • in maniera semplice puoi richiedere il certificato di tipo user su un client del dominio e poi esportare quel certificato andandolo a inserire nei certificati trustati su android o su iphone.

    ciao.


    Edoardo Benussi
    Microsoft MVP - Directory Services
    edo[at]mvps[dot]org

    lunedì 21 ottobre 2013 07:57
    Moderatore
  • ok grazie. Ora provo solo che la virtual machine peggiora la faccenda.

    Grazie

    lunedì 21 ottobre 2013 08:37
  • Ciao,

    Dopo aver fatto le prove, ricorda di tornare qui per evidenziare i consigli che ti sono tornati utili (cosi' gli altri membri del forum riescono ad individuare la soluzione senza leggere tutta la discussione).

    Grazie e saluti,


    Anca Popa Follow ForumTechNetIt on Twitter

    Microsoft offre questo servizio gratuitamente, per aiutare gli utenti e aumentare il database dei prodotti e delle tecnologie. Il contenuto viene fornito “così come è” e non comporta alcuna responsabilità da parte dell'azienda.

    lunedì 21 ottobre 2013 13:02
  • si tranquillo! Appena sistemo le cose vi faccio sapere.

    Grazie intanto

    lunedì 21 ottobre 2013 18:30
  • Bene come promesso vi aggiorno, ho usato quei documenti già citati per creare tutto.

    sono riuscito ad usare un tool per Android e ho avuto accesso all'active directory.

    Forse il problema vero e proprio era di trovare la configurazione corretta della virtual machine.

    Grazie

    giovedì 24 ottobre 2013 09:28
  • Darò che le mie domande, sono volte a realizzare un sistema di autenticazione mediante la smart card del codic fiscale. Se anziche  il certificato entrut metto quello che esportò dalla tessera dite che funziona? Il feedback ci arriva settimana prossima

    Ciao

    venerdì 25 ottobre 2013 16:48
  • ti spiace prestare più attenzione quando scrivi? perchè quelli che credo siano errori di battitura non permettono di capire ciò che vuoi dire.

    grazie.


    Edoardo Benussi
    Microsoft MVP - Directory Services
    edo[at]mvps[dot]org

    domenica 27 ottobre 2013 09:39
    Moderatore
  • Scusa Edoardo, hai ragione. Solo che sono temporaneamente senza ADSL. Sto usando un wireless comunale+ tablet. Mi trovavo al parco. 

    Tutte le mie domande, sono volte a realizzare un sistema di autenticazione mediante la smart card della tessera sanitaria. Se nella CA anziché mettere il certificato scaricato da entrust, metto quello che esportò dalla tessera, dite che funziona?

    domenica 27 ottobre 2013 20:50
  • tutto dipende dagli scopi dichiarati nel certificato della tessera sanitaria e anche dal fatto che tu riesca a far trustare quei certificati nel tuo dominio.

    io dubito che funzioni ma se proprio vuoi, devi fare dei test.

    ciao.


    Edoardo Benussi
    Microsoft MVP - Directory Services
    edo[at]mvps[dot]org

    lunedì 28 ottobre 2013 08:42
    Moderatore
  • ahia, dici che non funziona? ahia. Vediamo se riesco vi faccio sapere.

    Alcune regioni usano quella tessera per autenticare l'accesso web al proprio fascicolo sanitario.

    Bene, comunque ti ringrazio. ciao

    lunedì 28 ottobre 2013 10:11