CIO Tech Eksperten IT-JOB IT-Kurser Events Podcast Søg

Log ind eller opret profil

Du kan også logge ind via nedenstående tjenester

angelenglen Nybegynder

20. juni 2012 - 10:33 Der er 5 kommentarer og
1 løsning

Windows Server 2008 - certifikat slår sig selv til?!

Jeg har et RapidSSL wildcard certifikat.

Det fungerer fint, så længe jeg går ind i certificates, og højreklikker på "GeoTrust Global CA" root certifikatet og vælger "Disable all purposes for this certificate".

Problemet jeg oplever, er at efter nogle dage, er certifikatet slået til igen - og så virker mit Wildcard certifikat ikke længere på gamle Android enheder.

Problemet bliver ikke bedre af at jeg er nødt til at genstarte serveren hver gang jeg slår GeoTrust Global CA fra, for ellers træder ændringen ikke i kraft i IIS (det er en webserver).

Nogen der har en idé til hvordan jeg kan sikre at certifikatet ikke slår sig selv til igen?

Synes godt om

Wally1973 Praktikant

20. juni 2012 - 18:23 #1

Din certifikat håndtering mangler nok lidt styring.
Du får automatisk nye certifikater via WindowsUpdate, så du skal slå den fra for at det ikke opdateres.

Synes godt om

angelenglen Nybegynder

21. juni 2012 - 08:47 #2

Hmm Windows Update var allerede deaktiveret på serveren.

Faktisk har jeg observeret samme opførsel på fire af mine servere, der alle har Windows Update slået fra.

Foreløbig har jeg forsøgt mig med at flytte certifikatet fra Trusted Root Certificates til Untrusted Certificates - det ser ud til at have samme effekt (dvs. mit RapidSSL certifikat virker som det skal) - men om det ændrer sig tilbage spontant ligesom den anden løsning, ja det ved jeg så ikke endnu :-/ :-(

Synes godt om

Wally1973 Praktikant

23. juni 2012 - 14:08 #3

Kommer til at tænke på.
Måske er RapidSSL ikke trusted som CA.
I så fald skal du importere dem som trusted CA med deres certifikat til dette.

Synes godt om

angelenglen Nybegynder

25. juni 2012 - 11:43 #4

Det har jeg prøvet nu, lader lige lidt tid gå, og ser om det holder i længden.

Foreløbig må du gerne smide et svar :-)

Synes godt om

Wally1973 Praktikant

25. juni 2012 - 17:44 #5

Er ikke interesseret i pointene. :)

Synes godt om

angelenglen Nybegynder

27. juni 2012 - 10:57 #6

svar

Synes godt om

Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Følg dette spørgsmål

Opret Preview

Se alle it-kurser fra Computerworld Kurser

IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Se alle it-kurser

Flere spørgsmål fra Andet sikkerhed kategorien

Titel	Indlæg	Oprettet	Seneste aktivitet
Facebook hacked og navn ændret Af Obelix1972 i Andet sikkerhed	5	20/02/202508:51	20/02/202510:17
Kan man tracke, hvis en anden har været i ens gmail? Af Bella i Andet sikkerhed	5	30/12/202422:01	17/01/202520:58
Lovlig fremsøgning af personer bag fb profiler Af Tigo i Andet sikkerhed	3	05/12/202408:57	05/12/202417:21
Bilkøb Af arnepedersen i Andet sikkerhed	7	15/11/202415:55	18/11/202412:57
ONVIF??? Af johnnylassen i Andet sikkerhed	9	22/10/202412:50	24/10/202410:00

Se alle spørgsmål i kategorien Opret spørgsmål

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester

Alle kategorier på Eksperten

Seneste artiklerRSS