Windows (7): Clientzertifikat für alle Benutzer? (Computerzertifikat)

KB19

Weiß hier zufällig jemand, ob man bei Windows ein Clientzertifikat für den ganzen Computer einrichten kann, sodass es für EAP-TLS genutzt werden kann? Also unabhängig vom angemeldeten Benutzer.

Seltsamerweise gibt es die Auswahl Benutzer-/Computerzertifikat, bei letzterem funktioniert es aber nicht, da kein Auswahldialog erscheint. Das Zertifikat nicht in den Trust Store vom aktuellen User, sondern für den lokalen Computer zu importieren brachte genau gar nichts.

Irgendwelche kreativen Ideen? Es kann doch nicht Sinn der Sache sein, dass man bei Windows für IEEE 802.1X über ein Kabelnetzwerk kein globales Zertifikat für den ganzen PC nutzen kann.

MfG Christian

perryflynn

Richte über die Sicherheitsrichtlinien ein Logon Script ein welches das Cert importiert.

KB19

Danke für den Tipp!

Schade, dass es da offenbar keine einfachere Möglichkeit gibt. Wofür ist dann eigentlich die Auswahl zwischen Benutzer-/Computerauthentifizierung gut? Letzteres klingt so brauchbar, nur findet man dazu kaum etwas. Oder habe ich das missverstanden und dabei geht es um irgendwelche AD Spielereien, die mir nichts bringen?

MfG Christian

perryflynn

Da kann ich leider nur Mutmaßen.

Ich gehe mal davon aus, dass es entweder AD/Windows Spezifisch ist oder das der entsprechende Browser einfach den Falschen Store prüft. Firefox zum Beispiel nutzt ja einen eigenen, und nicht den des Systems.

Chrome hingegen nutzt den von Windows.

KB19

Da geht es aber nicht um den Browser. IEEE 802.1X bzw. EAP-TLS ist zur Authentifizierung gegenüber dem Ethernetport oder fürs WLAN gedacht!

MfG Christian

perryflynn

Ach schau an. Das hab ich überlesen...
Naja, ich spare mir das Googlen mal. Dir traue ich zu, dass selbst zu können.

KB19

Zitat von perryflynn

Dir traue ich zu, dass selbst zu können.

Bei Windows Zeugs? Oje…

MfG Christian