---

Jeg leder efter et værktøj, der kan udstede mit eget SSL-certifikat til
installation på en IIS-server...!?

/Anders

---

Anders Lau Mandsholm skrev:

> Jeg leder efter et værktøj, der kan udstede mit eget SSL-certifikat
> til installation på en IIS-server...!?

<URL:
http://www.microsoft.com/technet/treeview/default.asp?url=/technet/prodtechnol/windowsserver2003/proddocs/standard/sag_cs_topnode.asp >

---

Er det ikke muligt uden Windows 2003 server at udstede SSL-certifikat til
sig selv? Jeg har hørt, at der findes freeware programmer til dette, men jeg
kan ikke finde dem...

/Anders

> > Jeg leder efter et værktøj, der kan udstede mit eget SSL-certifikat
> > til installation på en IIS-server...!?
>
> <URL:
>
http://www.microsoft.com/technet/treeview/default.asp?url=/technet/prodtechnol/windowsserver2003/proddocs/standard/sag_cs_topnode.asp >
>

---

On Tue, 22 Jul 2003 18:59:51 +0200, Anders Lau Mandsholm wrote:

> Er det ikke muligt uden Windows 2003 server at udstede SSL-certifikat til
> sig selv? Jeg har hørt, at der findes freeware programmer til dette, men jeg
> kan ikke finde dem...

Mon ikke det er foretagender som lever af at udstede SSL certifikater du
har hørt om ?

Jeg har ihvertfald aldrig hørt om freeware programmer der kan det.

--
Henrik Walther
http://whos-on.dk - Realtime Log analyzer til din webserver
http://exchange-faq.dk - E2K / E2K3 Ressource
http://winjunkie.net - Blog / KB / Tips & artikler

---

On Tue, 22 Jul 2003 20:12:09 +0200, Henrik Walther
<spam@winjunkie.net> wrote:

> Mon ikke det er foretagender som lever af at udstede SSL certifikater
> du har hørt om ?
>
> Jeg har ihvertfald aldrig hørt om freeware programmer der kan det.

Det er ikke noget problem at lave certifikatet. Problemet er at
få verdens browsere til at stole på det pågældende certifikat.

-A
--
http://www.hojmark.org/

---

> Det er ikke noget problem at lave certifikatet. Problemet er at
> få verdens browsere til at stole på det pågældende certifikat.

Det ved jeg og det gør ikke noget, da det er en lukket skare, der bruger det
pågældende site, hvorfor de blot kan installere det.

/Anders

---

On Wed, 23 Jul 2003 11:24:57 +0200, "Anders Lau Mandsholm"
<erstatdettemedmitfornavn@erstatdettemedmitefternavn.dk> wrote:

>> Det er ikke noget problem at lave certifikatet. Problemet er at
>> få verdens browsere til at stole på det pågældende certifikat.

> Det ved jeg og det gør ikke noget, da det er en lukket skare, der
> bruger det pågældende site, hvorfor de blot kan installere det.

Jamen, så laver du bare certifikatet selv med fx OpenSSL.

-A
--
http://www.hojmark.org/

---

"Anders Lau Mandsholm" <erstatdettemedmitfornavn@erstatdettemedmitefternavn.dk> writes:

> Er det ikke muligt uden Windows 2003 server at udstede SSL-certifikat til
> sig selv? Jeg har hørt, at der findes freeware programmer til dette, men jeg
> kan ikke finde dem...

Mon ikke OpenSSL kan lave certificater i et format du kan bruge?

Det første svar på
<http://www.experts-exchange.com/Security/Win_Security/Q_20669296.html>
ser ud til at beskrive hvad du skal gøre.

Brugere vil selvfølgelig få at vide at dit server certifikat ikke er
signeret af en godkendt CA, men skal du bare bruge det til at
authentificerer din server over for dig selv er det helt fint.

--
Peter Makholm | I laugh in the face of danger. Then I hide until
peter@makholm.net | it goes away
http://hacking.dk | -- Xander

---

> Det første svar på
> <http://www.experts-exchange.com/Security/Win_Security/Q_20669296.html>
> ser ud til at beskrive hvad du skal gøre.

Det er derhenad, men det ser noget nørdet ud - ikke umuligt, men noget
langhåret...

Har lige fået at vide, at www.icewarp.com efter sigende skulle indeholde et
freeware værktøj til at udstede SSL-certifikater, men det gemmer sig vist
godt. Prøver at spørge dem...

/Anders

---

On Wed, 23 Jul 2003 11:30:10 +0200, "Anders Lau Mandsholm"
<erstatdettemedmitfornavn@erstatdettemedmitefternavn.dk> wrote:

> Det er derhenad, men det ser noget nørdet ud - ikke umuligt, men noget
> langhåret...

OpenSSL er ret nemt at gå til. (Se på 'openssl req')

> Har lige fået at vide, at www.icewarp.com efter sigende skulle indeholde et
> freeware værktøj til at udstede SSL-certifikater, men det gemmer sig vist
> godt.

Så vidt jeg ved, lægger de bare OpenSSL med Merak Mail Server.

-A
--
http://www.hojmark.org/

---

> OpenSSL er ret nemt at gå til. (Se på 'openssl req')

OK - jeg tager det nærmere i øjesyn... Hvis det viser sig at være til at
finde ud af for en lægmand som jeg og jeg får lavet et certifikat, poster
jeg en opfølgning.

Ellers beder jeg min hostingpartner udstede et på Merak...

/Anders