2
Hostzertifikat auf XP installieren für alle User auf einem Clientpc
Ich brauche ein Hostzertifikat.
Das soll kein Userzertifikat sein das an einen best. User gebunden ist, sondern ein "allgemeines" Zertifikat, z. B. mit CN=COMPANYNOTEBOOK
Das Zertifikat soll im Internet Explorer unter "Eigene Zertifikate" erscheinen.
Doch jeder User der dieses Notebook verwendet soll das Zertifikat nutzen können.
Daher nehme ich an es muss in den Certstore Personal in "Local Computer" und nicht "Current User".
Doch wenn es dort liegt dann wird es vom Internet Explorer nicht verwendet bzw. nicht zum Webserver zur clientauthentisierung geschickt.
Ferner soll das Zertifikat nicht exportierbar sein, damit man es nicht auf anderen PCs verwenden kann.
Das soll kein Userzertifikat sein das an einen best. User gebunden ist, sondern ein "allgemeines" Zertifikat, z. B. mit CN=COMPANYNOTEBOOK
Das Zertifikat soll im Internet Explorer unter "Eigene Zertifikate" erscheinen.
Doch jeder User der dieses Notebook verwendet soll das Zertifikat nutzen können.
Daher nehme ich an es muss in den Certstore Personal in "Local Computer" und nicht "Current User".
Doch wenn es dort liegt dann wird es vom Internet Explorer nicht verwendet bzw. nicht zum Webserver zur clientauthentisierung geschickt.
Ferner soll das Zertifikat nicht exportierbar sein, damit man es nicht auf anderen PCs verwenden kann.
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 112067
Url: https://administrator.de/contentid/112067
Printed on: April 23, 2024 at 07:04 o'clock
2 Comments
Latest comment
Danke für die rege Teilnahme. 
Es funktioniert - allerdings nur für den current user.
jeder User der das Notebook verwenden können soll muss da selbe zertifikat installieren.
Ansonsten funktioniert das prächtig dass man ein und dasselbe clientzertfikat für alle Clients verwendet.
Das ist dann zwar kein Ausweis der den individuellen User eindeutig identifiziert - doch es kann das NOTEBOOK als corporate device identifizieren, und das reicht im konkreten Fall völlig.
Es funktioniert - allerdings nur für den current user.
jeder User der das Notebook verwenden können soll muss da selbe zertifikat installieren.
Ansonsten funktioniert das prächtig dass man ein und dasselbe clientzertfikat für alle Clients verwendet.
Das ist dann zwar kein Ausweis der den individuellen User eindeutig identifiziert - doch es kann das NOTEBOOK als corporate device identifizieren, und das reicht im konkreten Fall völlig.
Hi,
hab' leider erst heute Deinen Beitrag gelesen, da ich gerade das gleiche Problem habe.
Wäre es möglich mir/uns Deinen Lösungsansatz mitzuteilen?
Im Vorraus schon mal Danke!
Grüße
Oliver
hab' leider erst heute Deinen Beitrag gelesen, da ich gerade das gleiche Problem habe.
Wäre es möglich mir/uns Deinen Lösungsansatz mitzuteilen?
Im Vorraus schon mal Danke!
Grüße
Oliver
