DC mit IIS, neues Zertifikat

[al3x 11]

Guten Morgen,

 

ich stehe gerade auf dem Schlauch, wenn ich auf einem DC einen IIS mit ner HTTPS-Seite bereitstelle, muss man dann trotzdem ein Zertifikat beantragen und verteilen?

 

Ich dachte da wird das Zert vom DC genommen, was ja im AD eh bekannt ist...

[testperson 1.860]

Hi,

 

gibt es denn eine Zertifizierungsstelle / PKI im Unternehmen? Wenn nicht, wird es vermutlich auch kein Zertifikat vom DC geben.

Ein Domain Controller ist eigentlich immer ein schlechter Kandidat für weitere Rollen (außer DNS / DHCP). Warum soll denn da der IIS drauf?

 

Gruß

Jan

[al3x 11]

ja,auf einem DC läuft die zertifizierungsstelle.

Es war halt der Gedanke eine kleine Intranetseite dort zu nutzen, da der iis eh schon installiert war und ich dachte, bei ssl gibt es dann auch keinen Zertifikatsstress...

[NorbertFe 2.283]

Ein dc ist ein dc. Er sollte weder ca und schon gar nicht Intranet Server sein (mit ca drauf). 

[NilsK 3.046]

Moin,

 

nur weil ein Zertifikat vorhanden ist, wird es ja noch lange nicht für einen bestimmten Dienst eingebunden. Und die Kollegen haben Recht: Weder die CA noch irgendein anderer Dienst haben auf einem DC etwas zu suchen.

 

Gruß, Nils

 

[al3x 11]

Hallo Nils,

und was wäre dann noch zu tun?

 

Ja, stimm ich ja grundsätzlich zu. Ihr habt ja Recht - muss ein anderer Server herhalten..

[testperson 1.860]

Das Zertifikat muss an den entsprechenden Dienst gebunden werden. In deinem Fall wäre das eben der HTTPS Listener vom IIS.

[al3x 11]

vor 46 Minuten schrieb testperson:

Das Zertifikat muss an den entsprechenden Dienst gebunden werden. In deinem Fall wäre das eben der HTTPS Listener vom IIS.

wo macht man das?

[NorbertFe 2.283]

Wo würdest du es denn vermuten wenn es um den Listener des IIS geht? :/

https://docs.microsoft.com/en-us/iis/manage/configuring-security/how-to-set-up-ssl-on-iis

[testperson 1.860]

vor 14 Minuten schrieb al3x:

wo macht man das?

Beispielsweise im Internetinformationsdienste (IIS)-Manager (inetmgr.exe) -> Sites -> Deine Site -> "Bindungen bearbeiten...", per PowerShell oder auch per appcmd.exe.

[al3x 11]

danke!