Zertifikat an Client übergeben

[Patrick Heinze]

Ich habe für mich eine Selbst-Zertifizierung vorgenommen und kann so <br> geschützt mit <b>https://...</b> auf den Web-Server zugreifen. <br><p>
Nun möchte ich aber ein Website-Zertifikat erstellen, so daß jeder User mit https://.. darauf zugreifen kann.<br>
Jetzt heißt es, das der Besucher der die Website mit https://.. aufruft, ein Zertifikat zugesandt bekommt! <p>
Mus ich für jeden registrierten User ein Zertifikat erstellen? <br>
Wenn ja, wie sende ich ihm das? <br>
Oder liege ich völlig falsch? <br>

[mzahl]

Da liegst Du komplett verkehrt.
Du musst Dir dazu einfach ein offizieller Zertifikat besorgen und dieses auf Deinem Webserver installieren.

Unter Linux erstellt Du sowas z.B. mit "keytool" und generierst eine .crt Datei. Diese musst Du dann zur Beantragung an einen offiziellen Zertifitierer (z.B. Comodo) schicken. Das Ergebnis auf dem Webserver einspielen und fertig!

Die Benutzer/Clients benötigen hierzu also keinerlei eigenes Zertifikat.

[Bernhard Geyer]

Es geht auch mit einem selbsterstellten Zertifikat. Jedoch muß du den Anwender dazu überreden diesen in seinen Zertifikatsspeicher zu übernehmen. Und ob ich das bei jeder x-Beliebigen Domäne machen würde ...