Sicherheits-Zertifikat auf einem externen Client installieren

[Aquilo 10]

Hallo!

 

ich habe das Problem, dass ich einem User, der extern ist, Einwahlrechte mittels des certserv erteilen will. (SBS 2003 standard)

Bis jetzt ist es ja so, dass man http://domain/certserv aufruft und das Zertifikat installiert und dann bei der VPN-Verbindung dann auswählt.

 

Aber wie bekomme ich das Zertifikat auf den externen Computer?

 

Vielen Dank schon mal für die Hilfe

 

Gruß

 

Martin

[grizzly999 11]

Indem der Client

 

- vorher ins Netz kommt und das Zertifikat beantragt

- die Site des CertSrv extern verfügbar gemacht wird (auf sichere Weise)

- ein Client intern das Zertifikat beantragt und dann mit samt dem private key exportiert, und man die pfx Datei dann auf den Client bringt (mit CD versenden o.ä). Dies klappt mit einer CA auf einem Standard Server nicht, denn dessen Templates lassen einen Export des Private Key nicht zu und Änderungen da dran kann man nicht durchführen.

 

grizzly999