IIS Client Certificate Mapping, Hilfestellung

[Dukel 436]

Wenn du Benutzer sperren willst sperrst du das Zertifikat.

Wenn z.B. dieses Zertifikat in anderen Diensten genutzt wird musst du das dann in allen Diensten sperren.

[christiano1203 10]

Hi Danke für deine Antwort.

 

Ich möchte kurz bloss zusammen fassen was ich genau gemacht habe. Kannst du mal gucken ob das soweit passt?

 

Also für die Domain habe ich ein Wildcard Zertifikat. Das habe ich für die Domain eingebunden. Ich habe mir dann ein Personal Authentication certificate von comodo besorgt und dieses auf meinen client rechner installiert.

 

Auf dem Server habe ich vom Personal Authentication Certificate das ROOT CA im Zertifikatsspeicher "computerkonto--> lokaler computer --> eigene Zertifkate importiert". Ist soweit alles korrekt?

 

Ich denke mal ja, weil wenn ich die Webseite aufrufe bekomme ich einen Hinweis mit Certifcate bestätigen, klicke ich auf OK bekomme ich die Webseite angezeigt, auf abbrechen natürlich nicht.

 

Als Gegentest habe ich mir einen anderen Rechner geholt, ohne das Clientzertifikat zu installieren, bekomme ich Zugriff verweigert.

 

Jetzt habe ich eigentlich nur noch das Problem mit den Benutzer sperren, kann man das nicht unter den Punkt "Konfigurationseditor, OnetoOne --> count <- wo man Benutzer anlegen kann mit den jeweiligen clientzertikat? Da gibs rechts daneben eine Funktion Element sperren, die greift aber irgendwie nicht.

 

Beim Anlegen des Benutzer habe ich das Bestandteil CA vom Personal Authentication Certiifcate auf eine Linie formatiert und beim Benutzer hinterlegt.

 

Grüße

 

christiano

Hab jetz soeben bemerkt, wenn ich den Benutzer bei der One to one konfiguration entferne kann ich die Webseite trotzdem aufrufen, wahrscheinlich weil ich ja auf meinen client das ceritifcate installiert habe.

[christiano1203 10]

Hi nochmal alle,

 

bekomme es nicht hin mit der Benutzersteuerung :(

 

 

wie bekomme ich den IIs dazu, das ein clientzertifikat nur den einen benutzer zugeordnet ist.

[christiano1203 10]

Keiner einer Idee noch?