----- Forwarded message from Luigi Galdi <lgaldi(at)serin.it> -----
From: Luigi Galdi <lgaldi(at)serin.it>
To: ml(at)sikurezza.org
Subject: Certification autority con W2003 server

Ho installato su un computer con W2003 il servizio di Autorit? di
Certificazione.  Su un altro pc con W2003 ho installato il web server
con IIS, su questo ho impostato il sitema di richiesta dei certificati
digitali lato client e lato server.

Per cui  sul server IIS ho richiesto un certificato server alla CA e lo
ho installato successivamente ho impostato la comunicazione SSL ed
infine ho impostato la richiesta di un certficato client.  a questo
punto ogni pc per collegarsi al server IIS deve essere provvisto di un
certificato digitale. 

Dal mio computer (un terzo con wxp) ho richiesto alla CA un certificato
per web browser , l'ho installato e mi sono collegato al server IIS , mi
compare la finestra di dialogo per selezionare un certficato ma la lista
? vuota (malgrado il certificato sia installato correttamente nel
browser).  Se installo la CA sullo stesso computer su cui risiede il
server IIS facendo le stesse operazioni dal mio client vedo il
certifcato installato rilasciato dalla CA che risiede sullo stesso
server di IIS.

Credo che sia un problema di comunicazione tra IIS a la CA quando non
risiedono sullo stesso computer. i tre computer sono collegati in rete
fra di loro e non fanno parte di nessun dominio anche i server sono dei
server stand-alone.

qualcuno saprebbe dirmi come configurare il sistema?

grazie
----- End forwarded message -----
________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List

Rispondere a