SmallCa/ Openssl und Vista

[GrooveAttack]

Hallo Intra2Netter,

hat schon jemand openssl dazu überreden können, unter Vista eine CA zu initialisieren oder gar Zertifikate zu signieren? Offenbar gibt es verschiedene Probleme mit den in der openssl.cnf hinterlegten Pfaden.

Ich teste jetzt schon eine Weile verschiedene Optionen- leider ohne Erfolg.

Danke und Gruß,

Sebastian Wendeler
Groove Attack GmbH

[Gerd von Egidy]

Hallo,

für was für einen VPN-Client wollen Sie denn Zertifikate erzeugen?

Herzliche Grüße,

v. Egidy

[GrooveAttack]

z.Zt. nutzen wir die (x.509) Zertifikate unter Windows XP in Verbindung mit Marcus Müllers ipsec-tool

[Gerd von Egidy]

Hallo,

hoho, da haben Sie sich ja was vorgenommen

Das im Windows integrierte IPSec ist leider nicht wirklich gut zu konfigurieren und hat einen entscheidenden Nachteil: es gibt keine virtuellen IPs und damit haben Sie hinter Routern mit per DHCP wechselnden IPs keine Chance eine Verbindung aufzubauen.

Die Firma NCP hat ihren IPSec-Client schon Vista-fähig gemacht. Einige Kunden setzen den auch erfolgreich mit dem Intranator ein. Vielleicht schauen Sie sich den mal an. Ich glaube, da gibt es auch eine zeitlich beschränkte Demoversion von.

Herzliche Grüße,

v. Egidy

[GrooveAttack]

Hallo,

hoho, da haben Sie sich ja was vorgenommen

Das im Windows integrierte IPSec ist leider nicht wirklich gut zu konfigurieren und hat einen entscheidenden Nachteil: es gibt keine virtuellen IPs und damit haben Sie hinter Routern mit per DHCP wechselnden IPs keine Chance eine Verbindung aufzubauen.

Die Firma NCP hat ihren IPSec-Client schon Vista-fähig gemacht. Einige Kunden setzen den auch erfolgreich mit dem Intranator ein. Vielleicht schauen Sie sich den mal an. Ich glaube, da gibt es auch eine zeitlich beschränkte Demoversion von.

Herzliche Grüße,

v. Egidy

Ich glaube, wir reden aneinander vorbei

Die Zertifikate selbst und die damit authentifizierten Verbindungen laufen problemlos. Es geht auch ausschießlich um Clients, die weiterhin mit XP betrieben werden sollen. Allerdings habe ich heute erstmals versucht, eine CA auf einem Vista-PC zu initialisieren um mit dieser ggf. künftig Zertifikate erstellen und signieren zu können.

Und eben *das* funktioniert (zumindest auf Anhieb) nicht.