User Zertifikat lässt sich nicht exportieren

[meikomeko 10]

Hallo,

 

ich habe ein Problem mit dem Export eines Benutzerzertifikats.

Das Zertifikat wurde von einer Windows CA erteilt. Es ist vom Typ User und es ist gültig.

Der User sagt, wenn er certmgr.msc aufruft und versucht, das Zertifikat zu exportieren, wäre die Option, den privaten Schlüssel zu exportieren, ausgegraut.

Mit anderen Zertifikaten desselben Typs habe ich keine Probleme.

Hat jemand eine Idee?

 

Danke,

Frank

[meikomeko 10]

Das mit dem Export am Client scheint nicht zu funktionieren.

Sicherheitstechnisch mag das unsinnig sein, aber gibt es vielleicht dennoch die Möglichkeit,

das Zertifikat auf dem Server zu exportieren und dem User dann zukommen zu lassen?

 

Gruss,

Frank

[grizzly999 11]

Wenn die Vorlage, anhand derer das Zertifikat angefordert und ausgestellt wurde, den Export des privaten Schlüssels nicht zulässt, und hier ist das wohl so, dann ist da nichts zu machen.

 

 

grizzly999

[meikomeko 10]

grizzly999 das habe ich überprüft.

Export ist erlaubt.

Verwendet wurde das Standardtemplate 'User', das bei der Installation automatisch erstellt wird. Zertifikate für andere Benutzer, basierend auf dieser Vorlage lassen sich problemlos exportieren.

 

Bin beim Suchen fiel mir noch etwas auf.

Die CA war so eingestellt, dass Anforderungen vom Admin bestätigt werden mussten.

Anforderungen über die Webseite haben auch problemlos funktioniert.

Fordere ich aber ein Z. über certmgr.msc an und bestätige die Anforderung als Admin, sehe ich unter "Zertifikatregistrierungsanforderungen" zwar das Z., aber in den Spalten "Ausgestellt für" und "Ausgestellt von" steht "[nicht verfügbar]".

 

Danke,

Frank