Zertifikat Server, brauche ich ein externes Zertifikat?

[Ammador 10]

Hallo NG,

 

ich will eine PKI aufbauen, ich habe eien 2008 R2 Dom, ein Mitgliedsserver würde ich gern als CA aufbauen um meine VPN und Webseiten abzusichern. Wenn ich die Zertifikate nach aussen gebe, dann bekommen die Leute immer im IE ein roten Balken, weil mein Cert nicht zertifiziert ist, ist das OK so?

 

Muss ich mir jetzt ein teures Zertifikat zum zertifizieren meiner Stelle von VeriSign oder so kaufen?

 

Danke

[Dukel 465]

Wenn du anonymen Usern Zugriff auf deine gesicherten Seiten geben willst ja.

Wenn du nur den eigens Verwalteten Usern Zugriff auf die Seiten geben willst kannst du deine Zertifikate selbst verteilen (lassen).

[NorbertFe 2.199]

Er kann auch das Rootzertifikat veröffentlichen. :)

 

Bye

Norbert

[Dukel 465]

Das habe ich mit "deine Zertifikate" impliziert. Der TO sollte ja wissen, wenn er eine PKI aufbaut, welche Zertifikate wohin müssen.