expertenaustausch > microsoft.* > microsoft.german.isaserver

(14.04.2010, 19:55)
Hallo NG,

wir haben seit kurzem Forefront TMG im Einsatz und würden gerne HTTPS
Inspection benutzen.

Nun haben wir festgestellt, daß zertifikatbasierte Authentifizierung nicht
funktioniert. Nun ja man kann ja für bestimmte Seiten eine Ausnahme
eintragen, so das HTTPS inspection nicht durchgeführt wird.

Leider funktioniert es nicht bei folgender Seite:


Kann mir jemand sagen warum? Ich habe folgende Ausnahmen versucht:

factorlink.heller-bank.de
*.heller-bank.de
*.de

Aber leider funktioniert die Seite nicht. Ich habe die Seite nur zum laufen
gebracht indem ich den Web Proxy FIlte für Https ausschalte, eine Regel für
die Seite erstelle und am client den Proxyserver rausnehme, sprich, wenn ich
den PRoxy umgehe.

Könnt Ihr das nachvollziehen? Unter Windows XP sollte ein
Zertifikatauswahldialog erscheinen, wenn es funktioniert...

Danke!

mfg

Alex
Jens Baier (14.04.2010, 21:40)
HI,

> Nun haben wir festgestellt, daß zertifikatbasierte Authentifizierung nicht
> funktioniert. Nun ja man kann ja für bestimmte Seiten eine Ausnahme
> eintragen, so das HTTPS inspection nicht durchgeführt wird.


da musst Du das auch leider machen!

> Leider funktioniert es nicht bei folgender Seite:
>


hmm, probier es mal so:

Certificate Subject und SAN nachsehen was da drin steht
John (14.04.2010, 21:52)
"Jens Baier" <jensbaier> schrieb im Newsbeitrag
news:4416
> HI,
> da musst Du das auch leider machen!
> hmm, probier es mal so:
>
> Certificate Subject und SAN nachsehen was da drin steht


Danke für Deine Antwort!

meinst Du folgende Information?

E = xxx
CN = factorlink.heller-bank.de
OU = IT
O = GE Capital Bank AG
L = Mainz
S = Rheinland Pfalz
C = DE

Es ist ein V1 Zertifikat. Hier steht auch die URL als CN so drin wie in der
Exception. Weitere Informationen kann ich aus dem Zertifikat nicht ablesen.

Anscheinend gibt es hier ein anderes Problem...
Jens Baier (14.04.2010, 22:05)
Hi,

> E = xxx
> CN = factorlink.heller-bank.de
> OU = IT
> O = GE Capital Bank AG
> L = Mainz
> S = Rheinland Pfalz
> C = DE


jau, war eine Idee, da das nicht gefunzt hat habe ich auch keine Idee mehr
Ähnliche Themen