Udstedelse af eget SSL-certifikat

Først skal du vide at et scertifikat du selv udsteder, ikke vil blive accepteret/trusted automatisk af dine brugeres webbrowser, men brugerne får en advarsel hver gang de besøger de side. Men det kan lade sig gøre, hvis du har en linux box kan du følge denne opskrift:
http://wrightnet.dhs.org/Public/docs/OpenSSL%20demo%20CA%20Signing%20IIS%205.0%20Certs.htm
Ellers hvis din w2k server er medlem af et Active Directory, kan du installere Certificate Server og udstede dine egne certifikater den vej.

Det er en W2k, og den kører ikke AD

Nu er OpenSSL altså porteret til Windows, så måske kan
vejledningen også bringes til at virke på Windows !

Man behøver ikke at køre AD for installere en CA.

Der er 2 slags CA af hver type, 4 ialt. Enterprise (hvis du kører AD) og Standalone, her er der 2 slags Root og Subordinate. Hvis du kun skal bruge certifikatet internt, kan du udrulle certifikatet til dine klienter og du vil ikke få en security warning. Hvis du derimod har en webshop som eksterne kunder skal besøge, er security warning ikke smart.

For at køre med SSL på din IIS skal du bestille et certifikat, og for at undgå security warning skal dette udstedes fra en CA som er trustet. Du kan også selv opstille en CA som udsteder certifikater som er med i et trustet tree - det kræver dog en stor pose penge, og en masse background check fra fx. VeriSign. Såvidt jeg ved er det kun Mærsk og TDC af danske firmaer som har sådan en.

^^^ Svar ^^^