Entfernen von Zertifikaten von einem Webserver
Veröffentlicht: November 2009
Letzte Aktualisierung: Februar 2010
Betrifft: Forefront Threat Management Gateway (TMG)
Wenn Sie für eine auf dem Webserver zu veröffentlichende Website ein anderes Zertifikat verwenden möchten, müssen Sie nach dem Exportieren des Zertifikats vom Webserver, auf dem das Zertifikat angefordert wurde, und dem Importieren des Zertifikats auf einen Forefront TMG-Computer das exportierte Zertifikat von der Website in IIS (Internetinformationsdienste) trennen. Sie können das Zertifikat auch vom Webserver löschen. Dadurch wird die Wahrscheinlichkeit verringert, dass das Zertifikat an anderer Stelle verwendet wird.
Verwenden Sie die folgenden Verfahren, um das Zertifikat vom Webserver zu entfernen. Bei diesen Verfahren wird das Zertifikat in IIS von der Website getrennt und dieses dann vom Computer gelöscht.
So trennen Sie das Zertifikat in IIS von der Website
Klicken Sie auf dem Webserver auf Start, und zeigen Sie dann auf Verwaltung. Klicken Sie auf Internetinformationsdienste-Manager.
Erweitern Sie im Internetinformationsdienste-Manager die Option Websites, klicken Sie mit der rechten Maustaste auf den Namen der entsprechenden Website, und klicken Sie dann auf Eigenschaften.
Klicken Sie im Dialogfeld mit den Eigenschaften auf die Registerkarte Verzeichnissicherheit.
Klicken Sie auf der Registerkarte Verzeichnissicherheit auf die Schaltfläche Serverzertifikat, um den Assistenten für Webserverzertifikate zu starten.
Klicken Sie auf der Seite Willkommen auf Weiter.
Wählen Sie auf der Seite Aktuelle Zertifikatszuweisung ändern die Option Zertifikat entfernen aus, und klicken Sie dann auf Weiter.
Klicken Sie auf der Seite Zertifikat entfernen auf Weiter.
Klicken Sie auf der Seite Abschließen des Assistenten für Webserverzertifikate auf Fertig stellen.
Schließen Sie Internetinformationsdienste-Manager.
So löschen Sie das Zertifikat auf dem Computer
Öffnen Sie die MMC-Konsole, die Sie in Installieren von Zertifikaten von kommerziellen Zertifizierungsstellen erstellt haben. Klicken Sie dazu auf Start, zeigen Sie auf Alle Programme und anschließend auf Verwaltung, und wählen Sie dann die Datei LocalComputerCertificates.msc aus (oder den von Ihnen beim Speichern der Konsoleneinstellungen verwendeten Namen).
Erweitern Sie in der Konsolenstruktur den Knoten Zertifikate (Lokaler Computer), erweitern Sie dann den Knoten Eigene Zertifikate, klicken Sie auf Zertifikate, und klicken Sie anschließend mit der rechten Maustaste auf das Zertifikat. Klicken Sie auf Löschen und anschließend im Warnungsdialogfeld auf OK.
Verwandte Themen
Konzepte
Konfigurieren von Serverzertifikaten für die SSL-Webveröffentlichung