70-685 Windows 7 Support in Unternehmen.pdf - Gattner

Lektion 2: Konfigurieren und Problembehandlung der Internet Explorer-Sicherheit 163
Abbildung 4.10 Die Warnmeldung des Internet Explorers,
dass die Zertifizierungsstelle nicht vertrauenswürdig ist
Fahren Sie nun mit Übung 3 fort, um dieses Problem zu beseitigen.
Übung 3 Eine Zertifizierungsstelle als vertrauenswürdig einstufen
In dieser Übung exportieren Sie das Stammzertifikat Ihrer Zertifizierungsstelle und kennzeichnen
es auf dem Windows 7-Computer, der nicht Mitglied Ihrer Domäne ist, als vertrauenswürdig.
Anschließend können Sie die SSL-verschlüsselte Website öffnen, ohne dass eine
Warnmeldung erscheint. Um diese Übung durcharbeiten zu können, müssen Sie Übung 2
abgeschlossen haben.
1. Klicken Sie auf Ihrem Domänencontroller in der Konsole Zertifizierungsstelle mit der
rechten Maustaste auf Ihren Server und wählen Sie den Befehl Eigenschaften.
2. Klicken Sie auf die Registerkarte Allgemein. Klicken Sie auf Zertifikat Nr. 0 und dann
auf die Schaltfläche Zertifikat anzeigen.
3. Klicken Sie im Dialogfeld Zertifikat auf die Registerkarte Details. Klicken Sie auf die
Schaltfläche In Datei kopieren.
4. Der Zertifikatexport-Assistent wird geöffnet. Klicken Sie auf Weiter.
5. Übernehmen Sie auf der Seite Exportdateiformat das Standardexportformat und klicken
Sie auf Weiter.
6. Geben Sie auf der Seite Zu exportierende Datei den Namen C:\root.cer ein und klicken
Sie auf Weiter.
7. Klicken Sie auf Fertig stellen und dann dreimal auf OK.
8. Wechseln Sie auf den Windows 7-Clientcomputer, der nicht Mitglied Ihrer Testdomäne
ist, und öffnen Sie dort den Internet Explorer. Klicken Sie im Internet Explorer in der
Symbolleiste auf die Schaltfläche Extras und dann auf Internetoptionen.
9. Klicken Sie im Dialogfeld Internetoptionen auf die Registerkarte Inhalte und dann auf
Zertifikate.