Hallo zusammen,
ich versuche hier grade WebDav Zugriff mit Authentifizierung über Zertifikate zum laufen zu bringen. Leider bekommen ich dann keinen Zugriff, bei normaler Authentifizierung über Login/Passwort gehts prima. Ich bin folgendermaßen vorgegangen:
- Server 2003 DC mit Root CA
- Server 2003 SP1 mit IIS 6.0 in der Domäne, WebDav freigeschaltet
- Der Testclient ist Win XP SP2 und in der Domäne
Auf dem IIS Server:
- Stammzertifikat installiert, Benutzerzertifikat installiert
- Windows-Verzeichnisdienstzuordnung aktiviert (also nicht 1:1 oder n:1 mapping)
Auf dem virtuellen Verzeichnis:
- Integrierte Windows Authentifizierung (bzw. Standardauthentifizierung)
- Sicheren Kanal vorausgesetzt, Clientzertifikate vorausgesetzt
- Serverzertifikat für SSL von der CA abgeholt
- Zertifikatsvertrauensliste auf meine Domain gesetzt
Auf dem Testclient:
- Benutzerzertifikat abgeholt und als Base64 exportiert
- Das Stammzertifikat und das Zertifikat des IIS servers installiert, meine Domain als vertrauenswürdigen Herausgeber hinzugefügt
Auf dem DC:
- Das Clientzertifikat dem Benutzer als Namenszuordnung hinzugefügt
WebDav Ordner:
- NTFS und Freigaberechte entsprechend gesetzt
Wenn ich mich jetzt mit dem ie auf
https://webdav.test.de/webdavroot klemmen will kommt das Auswahlfenster für ein Zertifikat hoch. Hier wähle ich dann mein Benutzerzertifikat aus (ist ja auch das einzige). Ich komme aber nicht auf den Ordner sondern kriege sinngemäß folgende Fehlermeldung:
Sie haben nicht die erforderliche Berechtigung die Seite anzuzeigen.
Ihr Webbrowser sendet ein www-authenticate-headerfeld das die Konfiguration des Webservers nicht akzeptieren kann.
HTTP Error 401.2
Im IIS Log erhalte ich folgeneden Eintrag:
2005-05-12 08:31:08 192.168.0.7 GET /webdavroot - 443 - 10.0.0.240 Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.1;+SV1;+.NET+CLR+1.1.4322) 401 2 2148074254
Wie man sieht ist kein Benutzer angegeben also werde ich nicht richtig authentifiziert.
Was mache ich falsch? Vielen Dank im voraus
Gruß
