win2k3 smb zertifikatfehler

[big-lemon 10]

hallo zusammen

 

seit ich internet explorer 7 habe erscheint folgender hinweis bzw. fehler wenn ich mich remote auf einen server der firma conecten will:

Das Sicherheitszertifikat wurde nich von einer vertrauenswürdigen zertifizierungsstelle ausgestellt. diese website ist vielleicht ein versuch sie auszutricksen... usw...

 

wie und wo auf dem server kann ich dieses zertifikat anpassen, sodass es vertrauenswürdig wird? und kostet das etwas?

 

danke für eure hinweise und ideen.

 

gruss

 

chris

[big-lemon 10]

habe gerade in der windows hilfe nachgelesen... hat das was mit dem zu tun?:

systemsteuerung-->windows komponenten--> zertifikatdienste-->webzertifikatsupperot bzw zertifikatstelle...

 

müssen diese win komponenten installiert sein? welche auswirkungen hat dies auf das system? ändert das irgendetwas grundlegendes?

 

bin wirklich für alles an infos dankbar... ist ein ganz neues thema für mich...

 

danke und gruss

 

chris

[big-lemon 10]

braucht ihr mehr infos ?

[weg5st0 10]

Hallo,

 

wenn du der Stammzertifizierungsstelle nicht vertraust, dann musst du das Zertifikat dieser Stelle oder wenigstens das Serverzerifikat installieren.

 

Leider nutze ich den IE 7 nicht. Es sollte aber bei dem Hinweis eine Möglichkeit geben das betroffene Zertifikat anzeigen zu lassen. Darin gibt es dann beim IE6 (woberi das wahrscheinlich eher eine Windowsfunktion ist - also auch bei dir gibts das) die Möglichkeit das Zertifikat zu installieren. Damit vertraust du ihm und der Zugriff sollte gehen.

[big-lemon 10]

hallo und danke für deine antwort

 

was du sagst ist richtig, och kann natürlich das zertifikat als vertrauens dings bums installieren und dann ist alles ok...

 

ABER:

eigentlich möchte ich erreichen dass dies gar nicht erst vorkommt.

ich will einfach ein zertifikat das bereits als vertrauenswürdig eingestuft wird.

und da möchte ich halt eben gerne wissen, wie und was ich machen muss um dies zu erreichen... trotzdem vielen dank für deine antwort!

[weg5st0 10]

Um das zu erreichen musst du dir ein Zertifikat für den Webserver kaufen.

 

Das geht bspw. bei Verisign.(u.v.a. - Es gibt bestimmt gnstigere Anbieter für Webserverzertifikate - google hilft.).

Achte beim bestellen auf den richtigen Namen. Das Zertifikat muss auf den Namen des Webservers ausgestellt sein.