Externes Zertifikat in den persönlichen Zertifikatsstore importieren

[v-rtc 81]

Guten Morgen,

 

ich habe ein externes Zertifikat, dass bei bestimmten Usern in den persönlichen Store importiert werden muss. Das Ganze würde ich gerne über Gruppenrichtlinien erledigen. Geht das so einfach?

 

Oder lieber ein Skript, dass der User ausführt?

Vielen Dank.

Grüße

[cj_berlin 1.133]

Moin,

 

da Du ein Secret (private key) an jeden verteilen möchtest, der zufällig im Scope ist, geht es per GPO nicht. Aus dem gleichen Grund, warum man keine User mehr per GPO anlegen kann.

 

Bleibt also nur Skript, und in diesem ist das PFX-Kennwort entweder im Klartext gespeichert, oder Du findest eine andere Möglichkeit  

 

VG

[v-rtc 81]

Vielen Dank 👍 ist ne Externe Webseite/Anwendung 

[Dukel 436]

Wieso dann in den persönlichen Store und nicht das Root Zert. in die vertrauenswürdigen Root Zertifikate? Das  geht per GPO!

[cj_berlin 1.133]

vor 4 Minuten schrieb Dukel:

Wieso dann in den persönlichen Store und nicht das Root Zert. in die vertrauenswürdigen Root Zertifikate? Das  geht per GPO!

Weil es vermutlich um die Authentifizierung der User gegenüber der Webseite geht und nicht um das Vertrauen in das Zertifikat der Webseite