116 messaggi dal 03 febbraio 2002
Ciao,

sto cercando di creare un dominio il cui accesso è risevato ai soli utenti che si autenticano con un loro certificato client.

Ho installato il mio bel certificato sul dominio (IIS 5 come webserver) e l'ho configurato in modo da richiedere il certificato client prima di dare l'accesso.

Il sito funziona correttamente, ma il problema è il client, perchè quanto si apre la finestra di Internet Explorer "Scelta certificato digitale" non mi vengono mostrati i miei certificati client. Come mai?

Questi certificati mi vengono invece mostrati se tento di accedere ad un sito fatto da un altro.

E' un'impostazione da fare sul client? Da fare sul server? O non mi compaiono perchè internet explorer fa dei controlli particolari che non conosco prima di mostrare i certificati con cui mi posso autenticare ad un sito?

Grazie, ciao
2.410 messaggi dal 13 febbraio 2003
Contributi
"-gio-" <-gio-> ha scritto nel messaggio news:250097@...
Ciao,

ciao

sto cercando di creare un dominio il cui accesso è risevato ai soli utenti che si autenticano con un loro certificato client.

Ho installato il mio bel certificato sul dominio (IIS 5 come webserver) e l'ho configurato in modo da richiedere il certificato client prima di dare l'accesso.

Il sito funziona correttamente, ma il problema è il client, perchè quanto si apre la finestra di Internet Explorer "Scelta certificato digitale" non mi vengono mostrati i miei certificati client. Come mai?

Ma il certificato l'hai acquistato oppure l'hai creato tu dalla CA aziendale?

Questi certificati mi vengono invece mostrati se tento di accedere ad un sito fatto da un altro.

E' un'impostazione da fare sul client? Da fare sul server? O non mi compaiono perchè internet explorer fa dei controlli particolari che non conosco prima di mostrare i certificati con cui mi posso autenticare ad un sito?

no semplicemente IE conosce alcune CA attendibili e se il certificato l'hai creato tu ovviamente non lo conosce pertanto devi installare il certificato su ogni client oppure impostare la tua CA come CA attendibile

Torna al forum | Feed RSS

ASPItalia.com non è responsabile per il contenuto dei messaggi presenti su questo servizio, non avendo nessun controllo sui messaggi postati nei propri forum, che rappresentano l'espressione del pensiero degli autori.