IIS 6, SSL, Certificate

[Tamas GAL]

Aha, tenyleg benne van a TRCA listaban, bar meg sosem hallottam roluk. a Netlock-nal tobb problema is van, pl. a hataridokkel, az utolagos plusz cuccok bekeresevel, az allandoan fogalalt ugyfelszolgalattal, es egyebkent is iszonyu lassan reagalnak. En surgosre szoktam kerni, ami plusz 10e Ft, de ket het a minimum. Az aszteriszk tanusitvany arat meg sem merem kerdezni J

 

Csakhogy nekem meg korabbrol mintha remlene vmi szabalyzas/rendelet v. hasonlo, amely alapjan a mo-i szerverekhez mo-i CA-t kellene valasztani, vagy legalabbis bizonyos esetekben nehezseged lesz, ha nem igy teszel. Errol hallott mar esetleg vki?

 

--

Gál Tamás

v-tagal at microsoft.com

rendszermérnök

Microsoft Magyarország

 

From: techinfo-bounces at lista.sulinet.hu [mailto:techinfo-bounces at lista.sulinet.hu] On Behalf Of Pere Antal
Sent: Tuesday, June 03, 2008 8:49 PM
To: Techinfo
Subject: Re: IIS 6, SSL, Certificate

 

Hali!

 Egy volt évfolyamtársának intéztem certet. Hát a Netlock valóban rémálom, így EnTrust lett. 48 óra alatt kiadták, sőt Ők kértek elnézést, mert 24 óra a vállalási idő... Ők is ellenőriznek mindent, magyar cégadatokat lekérik stb. kemény 100 amerikai dollárba került egy évre, de 400-ért koráltlan számút vehetsz egy domainon belül (*.akarmi.hu). A böngésző meg úgyanúgy nem nyávog, mint ha netlock vagy verysign lenne. A júzert pedig úgyis csak az érdekli, hogy Bill Gates javasolja-e a továbblépést az oldalra vagy sem.


On 2008-06-03. 18:37, Tamas GAL wrote: 

1. Ha csak belul akarod, nem gond, mivel a w2k3 group policyval tudsz automatikusan teriteni tanusitvanyokat es kiadokat is, azaz a domainben mindegyik gep megkaphatja a lenyegi infot anelkul h piszkalnod kene ezeket kulon-kulon.
2. Ha kivul is, akkor egyreszt publikalni kell a tuzfalon, amivel gond lesz, mivel pl. az ISA-n kell a publikus kulcs is (.pfx, ami szerint a self-signed nincs is), masreszt minden kulso gepen telepiteni kell (ami ha csak Neked kell, akkor megsem akkora gond :D).
3. Ha naon kell, venni kell egy "C" osztalyut egy igazi kiadotol, kb. 25 ropi evente. Az igenyles egy remalom, de ez az igazi megoldas.
 
Es ne felejtsuk el, h ez a hiba "csak" identitas problema, a HTTPS ettol meg csont nelkul muxik, pl. OWA eseten is..
 
--
Gál Tamás
v-tagal at microsoft.com
rendszermérnök
Microsoft Magyarország
 
 
  

	-----Original Message-----
	From: techinfo-bounces at lista.sulinet.hu [mailto:techinfo-
	bounces at lista.sulinet.hu] On Behalf Of Gál Zoltán
	Sent: Tuesday, June 03, 2008 6:29 PM
	To: Techinfo
	Subject: Re: IIS 6, SSL, Certificate
	 
	Köszi, akkor marad így :/
	Igazából OWA-hoz kellene majd...
	 
	Z.
	 
	Tamas GAL wrote:
	    

		Ez igy normalis, hiszen a tanusitvanykiado ez esetben maga a szerver,
		      

	ami a tanusitvany hitelessege szempontjabol az ervenyes normak szerint
	nem megfelelo kiado, mert nem a Netlovk, vagy a Verisign, vagy
	akarmelyik "rendes". Azonban segithetsz magadon, ti. ha sokat akarod
	hasznalni es idegesit a hibauzenet, akkor a Trusted Root CA adatbazisba
	fel tudod venni a maszek tanusitvanykiadodat, es megszunik a
	hibauzenet. De csak azon a gepen, ahol ezt manualisan megtetted...
	    

		--
		Gál Tamás
		v-tagal at microsoft.com
		rendszermérnök
		Microsoft Magyarország
		 
		 
		      

			-----Original Message-----
			From: techinfo-bounces at lista.sulinet.hu [mailto:techinfo-
			bounces at lista.sulinet.hu] On Behalf Of Gál Zoltán
			Sent: Tuesday, June 03, 2008 6:00 PM
			To: techinfo at lista.sulinet.hu
			Subject: IIS 6, SSL, Certificate
			 
			Üdv!
			 
			Windows Server 2003 alatt feltettem a SelfSSL-t és létrehoztam vele
			        

	egy
	    

			tanusítványt a /T kapcsolót is használva.
			 
			Adds the self-signed certificate to "Trusted Certificates"
			list. The local browser will trust the self-signed certificate if this flag is
			specified.
			 
			Ha megnézem az IIS Managerben a tanúsítványt, azt mondja rá,
			        

	hogy
	    

			OK.
			 
			Viszont ha megnyitom a lapot IE7-el akkor nyivákol, hogy baja van
			        

	vele.
	    

			Firefox is szól, hogy nem tudja "visszaigazolni".
			 
			Mit lehetne ezzel kezdeni?
			 
			Z.
			        

		_______________________________________________
		Techinfo mailing list
		Techinfo at lista.sulinet.hu
		http://lista.sulinet.hu/mailman/listinfo/techinfo
		Illemtan: http://www.1let.hu/illemtan.html
		Ügyfélszolgálat FAQ: http://www.kozhalo2.hu/Faq.aspx
		 
		 
		      

	_______________________________________________
	Techinfo mailing list
	Techinfo at lista.sulinet.hu
	http://lista.sulinet.hu/mailman/listinfo/techinfo
	Illemtan: http://www.1let.hu/illemtan.html
	Ügyfélszolgálat FAQ: http://www.kozhalo2.hu/Faq.aspx
	    

_______________________________________________
Techinfo mailing list
Techinfo at lista.sulinet.hu
http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.1let.hu/illemtan.html
Ügyfélszolgálat FAQ: http://www.kozhalo2.hu/Faq.aspx
  

 

--------- következő rész ---------
Egy csatolt HTML állomány át lett konvertálva...
URL: http://lista.sulinet.hu/pipermail/techinfo/attachments/20080603/9cbbd3a2/attachment.html