70-685 Windows 7 Support in Unternehmen.pdf - Gattner

158 Kapitel 4: Sicherheit
zierungsstelle ausgestellt wurden. Die Clientcomputer müssen dann so konfiguriert sein,
dass sie der internen Zertifizierungsstelle vertrauen.
Authentifizieren des Clients Websites im Intranet können Zertifikate an Clients in
ihrem Netzwerk ausstellen und anhand dieser Clientzertifikate interne Websites authentifizieren.
Wenn Sie AD DS-Gruppenrichtlinien verwenden, ist es ganz einfach, Clientzertifikate
im gesamten Unternehmen zu verteilen.
Stellt der Internet Explorer ein Problem mit einem Zertifikat fest, zeigt er die Meldung »Es
besteht ein Problem mit dem Sicherheitszertifikat der Website« an (Abbildung 4.7).
Abbildung 4.7 Der Internet Explorer erkennt falsche SSL-Zertifikate
Die folgende Liste beschreibt häufige Probleme, die bei der Verwendung von Zertifikaten im
Internet Explorer auftreten können, und erklärt, wie sie beseitigt werden können:
Das Sicherheitszertifikat dieser Website wurde für eine andere Adresse der Website
ausgestellt In diesem Fall gibt es mehrere mögliche Ursachen:
Der Hostname, mit dem Sie auf die Website zugreifen, ist nicht die primäre Adresse
der Website. Zum Beispiel könnten Sie versuchen, über die IP-Adresse auf eine Website
zuzugreifen. Oder Sie greifen über einen alternativen Hostnamen auf die Website
zu, etwa contoso.com statt www.contoso.com.
Hinweis Alternative Antragstellernamen
Früher enthielten SSL-Zertifikate den Hostnamen, für den sie galten, im Feld Common
Name (allgemeiner Name). So können Sie beispielsweise www.contoso.com als
allgemeinen Namen für Ihr Websitezertifikat eintragen. Griff ein Benutzer aber über
den Hostnamen contoso.com auf dieselbe Site zu, meldete der Browser früher einen
Fehler.
Seit etwa 2003 unterstützen die meisten verbreiteten Browser SSL-Zertifikate mit
alternativen Antragstellernamen (Subject Alternative Name, SAN). SANs sind Host-