Zertifikat per GPO verteilen

[TheSpawn 11]

Hi@all,

 

ich versuche gerade ein x509 Zertifikat über eine GPO in den IE zu bekommen.

 

Der Hintergrund, wir müssen über Inet / SSL auf eine Webseite zugreifen. Diese wird mit einem Zertifikat geschützt dem von Hause aus nicht Vertraut wird.

 

Somit muss ich entweder jedesmal auf Ja klicken, oder es in den Zertifikatsspeicher installieren.

 

Genau dieses habe ich eben über die GPO vor.

 

Ich habe das Zert. exportiert, und unter

 

>Benutzerkonfiguration

>Windows-Einstellungen

>Internet Explorer-Wartung

>Sicherheit

>Authenticode-Einstellungen

importiert.

 

Wenn ich dort nachschaue, wird dort das Zert auch angezeigt.

Die GPO wird auf dem Client auch umgesetzt. (Ich habe dort auch die Startseite angenagelt, und die ist umgestellt worden)

 

Nun weis ich gerade nicht so ganz weiter, wo da mein Fehler liegt.....

 

Gruß & Dank

TheSpawn

[grizzly999 11]

Du brauchst das Root Zertifikat als Datei. Das verteilst per GPO über Computereinstellungen/Windows Einstellungen /Sicherheitseinstellungen/Richtlinien Öffentlicher Schlüssel/ Vertrauenswürdige Stammzertifizierungsstellen

 

 

grizzly999

[TheSpawn 11]

Hat funktioniert :D

 

Danke!!

 

Gruß

TheSpawn