SSL Serverzertifikate mit Certutil in die cert8.db laden

  • Hallo liebe FF Freunde
    Ich suche nach einer Möglichkeit, mittels NSS Certutil ein Serverzertifikat allen Usern zur Verfügung zu stellen. Bei Root Zertifikate funktioniert das tadellos. Irgendwie will es aber nicht für Server Zertifikate funktionieren. Vielleicht hat jemand ein gutes Bsp.?

    Besten Dank schon im Voraus!

    Puemer

  • Hallo,
    da ich leider noch immer vor diesem Problem stehe, und noch keinen Feedback bekommen habe, versuche ich mein Problem zu präzisieren:

    Mittels der Befehlszeile
    certutil.ex -A -n "XYCA" -i XYCert.p7b -d \\Firefox-Profile\ -t "C,," gelingt es wunderbar, allen MA eine neue CA in ihrem FF Browser zu setzen (Anhang Bild Mozilla Firefox_CA.png).

    Will ich aber nur ein Server-Zertifikat setzen, gelingt mir das nicht wirklich.
    certutil.ex -A -n "XYServer" -i XYServer.crt -d \\Firefox-Profile\ -t "P,,"

    Damit wird nur der Zertifikatname angezeigt, aber nicht der Server selber (Anhang Mozilla Firefox_Server Zertifikat.png) und akzeptiert wird die Webseite dann natürlcih nicht.

    Geht das bei Euch? Ist vielleicht an meinem Server-Zetifikat was faul?

    Bin über jede Hilfe dankbar...
    Puemer