CA Request im ASN.1/DER-Format exportieren?

[Ebi]

Hallihallo,

hab gerade eine neue Firmen Certificate Authority ins Leben gerufen (mit Hilfe von Windows Server 2003) und wollte jetzt die Intranator-Zertifikate signieren... Leider akzeptiert die CA nur Anforderungen, die das Anforderungsattribut "CertificateTemplate" unterstützen. Ist da auch was machbar beim exportieren?

Dankeschön schon im Voraus,
Jens Eberhardt
AVISO GmbH

[Gerd von Egidy]

Hallo,

Zitat von Ebi

hab gerade eine neue Firmen Certificate Authority ins Leben gerufen (mit Hilfe von Windows Server 2003) und wollte jetzt die Intranator-Zertifikate signieren

Wie haben Sie die Umwandlung PEM->DER gemacht oder akzeptiert 2003 Server doch DER?

Zitat von Ebi

Leider akzeptiert die CA nur Anforderungen, die das Anforderungsattribut "CertificateTemplate" unterstützen. Ist da auch was machbar beim exportieren?

Ich kann Ihnen nicht ohne eingehendere Prüfung sagen ob das möglich ist. Außerdem würde das dann natürlich alle Certificate Requests betreffen - daher müssten wir erst neue Kompatibilitätstests mit anderer CA-Software durchführen.

Ich nehme es aber mal in unsere Wunschliste auf.

Gibt es einen Grund, nicht die einfache "smallca" zu benutzen, die beim Intranator mitgeliefert wird?

Herzliche Grüße,

v. Egidy

[Ebi]

Update:

Scheinbar scheint das wohl eher ein Konflikt zwischen Linux und Windows zu sein...

Workaround für alle die's interessiert:
Ausführen:
certreq -submit -attrib "CertificateTemplate:Webserver"

(statt Webserver darfs auch eine andere Zertifikatvorlage sein, einfach den Namen statt webserver eintragen). So könn nu auch Intranator Requests mit Windows 2003 Server unterschrieben werden.

Gäbs trotzdem ne möglichkeit das irgendwie gleich mit in den Zertifikatsrequest aufzunehmen? Also z.B. den Benutzer im Intranator Frontend ein Template angeben zu lassen und das dann gleich in den Request mit zu verschlüsseln?


Zu Ihrer Frage: Die CA von Windows 2003 integriert sich wunderbar ins Active Directory sowie MMC und daher würde ich diese bevorzugen. Muß aber zugeben, dass ich mir die SmallCA noch nicht weiter angeschaut hab.

[Gerd von Egidy]

Hallo,

Zitat von Ebi

Gäbs trotzdem ne möglichkeit das irgendwie gleich mit in den Zertifikatsrequest aufzunehmen? Also z.B. den Benutzer im Intranator Frontend ein Template angeben zu lassen und das dann gleich in den Request mit zu verschlüsseln?

Wie schon gesagt, wir müssen das erst testen, bevor wir es auf die Kunden loslassen können. Es kann gut sein, daß eine andere CA, mit der es bisher funktioniert, den Request in den "falschen Hals" bekommt.

Herzliche Grüße,

v. Egidy

[Ebi]

Das ist natürlich klar. Trotzdem Danke für die evtl. folgenden Mühen und einen schönen Feierabend!

Gruß,
Jens Eberhardt