none
Перевыпуск сертификата для weblistener ISA RRS feed

  • Вопрос

  • Домен на Windows Server2003 Small Business Server Service Pack 2.
    Microsoft Isa Server 2004

    Возникла такая проблема:
    Необходимо перевыпусить серитфикат для веблистенера в иса сервер, но его нет в центре сертификации.

    Сертификат носит имя <имя домена>.ru, причем присутствует только в IIS и иса, в связи с чем возникает проблема - а как его вообще можно перевыпустить или обновить? До этого перевыпуск других сертификатов удавалось сделать только в центре сертификации Windows. 

Ответы

  • он как минимум должен присутствовать с хранилище сертификатов машины (mmc, добавить оснастку certificates выбрав local computer). перевыпустить его можно ровно также как и выпускали. для начала проверьте кем сертификат вообще был выпщуен, вполне возможно что он куплен у коммерческого ЦС

  • что значит не решилась? выход пользователей в интренет никакого отношения к weblistener и сертификатам не имеет. weblistener используется для публикации

    какие браузеры запрашивают аутентификацию? они настроены на прокси? в правилах isa и в настройках сети internal требуется аутентификация?

    8 июля 2013 г. 18:17
  • Аутентификация может требоваться по двум причинам:

    - включена для всей сети Internal

    - в списке правил есть правило для протокола HTTP или HTTPS, разрешающее или запрещающее доступ для каких-либо конкретных пользователей (т.е. для кого-то кроме All Users), которое стоит выше того правила, которое разрешает анонимный доступ в интернет.


    Слава России!

    8 июля 2013 г. 19:05

Все ответы

  • он как минимум должен присутствовать с хранилище сертификатов машины (mmc, добавить оснастку certificates выбрав local computer). перевыпустить его можно ровно также как и выпускали. для начала проверьте кем сертификат вообще был выпщуен, вполне возможно что он куплен у коммерческого ЦС

  • спасибо, сертификаты перевыдали. но проблема не решилась.

    суть в том, что при входе пользователей в интернет с браузеров, отличных от IE, ISA требует ввести логин и пароль. если нажать "отмену", страница все равно откроется, но при первом же  переходе на новую страницу окно авторизации возникает вновь.

    можете что-нибудь посоветовать?

    8 июля 2013 г. 11:26
  • что значит не решилась? выход пользователей в интренет никакого отношения к weblistener и сертификатам не имеет. weblistener используется для публикации

    какие браузеры запрашивают аутентификацию? они настроены на прокси? в правилах isa и в настройках сети internal требуется аутентификация?

    8 июля 2013 г. 18:17
  • Аутентификация может требоваться по двум причинам:

    - включена для всей сети Internal

    - в списке правил есть правило для протокола HTTP или HTTPS, разрешающее или запрещающее доступ для каких-либо конкретных пользователей (т.е. для кого-то кроме All Users), которое стоит выше того правила, которое разрешает анонимный доступ в интернет.


    Слава России!

    8 июля 2013 г. 19:05