[schwoch]

Hallo,

ich brauche für eine Webseite ein Zertifikat. Dieses Zertifikat habe ich. Musste ich in meinem Mozilla auch installieren um die Seite nutzen zu können.....
Kann ich diese Zertifikat irgendwie auf dem iPhone installieren ?

Gruß Dennis

[noX1609]

Wüsste nicht wie das gehen soll? Aber was für ne Webseite ist das denn?

[superralf]

gehts um active sync mit 3g - hier gehts mit umwegen (z.b. bei uni-seiten). bei 2g geht es nicht.

[schwoch]

Ist eine online Personalverwaltung.

---

gehts um active sync mit 3g - hier gehts mit umwegen (z.b. bei uni-seiten). bei 2g geht es nicht.

Und wie soll das gehen ??? 3G habe ich

[superralf]

@schwoch

ich schick dir ne pn mit link

[schwoch]

@schwoch

ich schick dir ne pn mit link

Danke

[rfk]

Wieso postest du den Link nicht, damit jeder was davon hat?

[schwoch]

Hier die Links:

http://www.apple.com/support/downloads/i...acosx.html

http://www.apple.com/support/downloads/i...ormac.html

http://www.apple.com/support/downloads/i...ndows.html

Guides findet Ihr hier:

http://www.apple.com/support/iphone/enterprise/

Habe es bis jetzt noch nicht hin bekommen. Zertifikat für das iPhone bastel klappt ziemlich gut. Bei der installation auf dem iPhone bekomme ich jedoch immer eine Fehlermeldung. Kann ich heute Abend mal posten, bin gerade auf Arbeiten .....

[superralf]

und nicht vergessen, das tool "iPhone Configuration Utility" startet unter winxp als dienst!

Erreichbarkeit: http://localhost:3000
Passworte: admin, admin

eine kurzübersicht hier: http://images.apple.com/iphone/enterpris...erview.pdf

@ schwoch: das ei akzeptiert nicht alle arten von zertifikate

[schwoch]

So,

also viel weiter bin ich noch nicht. Habe unter Credential mein Zertifikat rein geladen. Exportiert und dann auf dem iPhone installiert. Da habe ich immer die Fehlermeldung "APN unbekannt" bekommen. Darauf hin habe ich ein iPhone Profil von unsere Uni importiert bei dem ein T-Mobile Zertifikat schon drin war, mein Zertifikat rein und die Uni Einstellungen raus. Installiert bekomme ich das Profil jetzt auf dem iPhone ohne Probleme. Unter den Details zum Profil stehen auch Daten zu dem von mir benötigtem Zertifikat. Also, Import scheint funktioniert zu haben. Leider kann ich die Seite weiterhin nicht ansehen. Scheinbar wird das Zertifikat nicht an Safari weiter gegeben.

wenn noch jemand einen Tipp hat, Bitte melden!

[superralf]

es hängt davon ab, ob das jeweilige zertifikat iphone safari tauglich ist oder nicht.

kannst du das zertifikat über safari (von der entsprechenden website) direkt laden oder nicht?

falls nicht, würde ein blick in die kompatibilitätsliste des zerfikats (vom hersteller, herausgeber etc) definitiv weiterhelfen. ein browser zertifikat für internet explorer und / oder firefox und / oder mac safari muss nicht auch zwingend für iphone safari (oder andere mobile cliensts) kompatibel sein mit den entsprechenden betriebssystemen. manche firmen machen diese einschränkungen jedoch ganz bewußt.

das iphone nimmt nur auf zweierlei weg zertifikate entgegen: via email und über webserver. einen anderen weg gibts hier nicht.

[DMS]

Ich habe gerade einen "Trick" ausprobiert, den ich bereits von Windows Mobile Geräten gewohnt bin.
Damit kann man auch auf dem IPhone das Zertifikat relativ einfach installieren.

Einfach die Seite im IE öffnen und sich dort das Zertifikat anzeigen lassen.
Dann im Tab "Details" die Funktion "in Datei kopieren" aufrufen.
Als Kodierung DER wählen und die Datei mit der Endung .cer irgendwo hinspeichern und sich dann selbst als Anhang per E-Mail aufs IPhone senden. Dort kann man dann einfach auf den Anhang drücken zum Installieren.

Habe ich gerade mit zwei Zertifikaten probiert und funktioniert bei mir problemlos.

[schwoch]

Hey,

super Tipp ! Danke ! Das importieren des Zertifikat geht so gleich viel einfacher. Leider Funktioniert die Seite immer noch nicht was sicherlich am Zertifikat liegt.

Gruß Dennis

[superralf]

Ja diesen scheinbaren Trick gibt es, aber es sind in diesem fall die öffentlichen Zertifikate. Anderes sieht die Sache aus, wenn du Zertifikate für die Usercontrolle oder für bestimmte Applikationen benötigst innerhalb einer überschaubaren Topic.

Wenn du ein öffentliches Zertifikat von Swiss-Sign für das iPhone benötigst, kannst du das auch direkt von

http://swisssign.com/products-and-servic...ikate.html

herunterladen (Platinum CA - G2, Gold CA - G2, Silver CA - G2).

Wiederum andere Websites setzen https voraus.

https://ibanking.postbank.de

Versuche diese Site mal unter Linux oder WinXP etc statt dem iPhone zu öffnen. Hier ist das gültige Zertifikat ausschließlich
für das iPhone von VeriSign ausgestellt worden.

Es ist eine Fall zu Fallentscheidung oder das Zertifikat auch für das iPhone gültig ist oder nicht. Öffentliche Zertifikate können unter iPhone Safari
funktionieren - müssen es aber nicht. Eine scheinbare gelungene Installation eines per Email erhaltenen Zertifikats sagt nichts darüber aus, ob es
auch gültig ist.

@ dms: beim export eines zertifikats gibts du ein passwort an, nach diesem wirst du gefragt, wenn du dieses per email im iphone installierst.

[superralf]

@ schwoch: kannst du mal die fehlermeldung posten.

Es könnte sein, das die erzeugte bzw. erwartete Schlüssellänge für die sichere Verbindung nicht zu einander passen.

[schwoch]

Bekomme keine richtige Fehlermeldung. die Seite sagt mir lediglich das ich dieses Zertifikat benötige.

[superralf]

also, wenn es um ein unicertifikat geht, dann sind auf deren homepages immer howtos. man geht mit safari auf die entsprechende site und läd dann die
komplett vorkonfigurierte *.mobileconfig herunter.

Beispiel: http://www.tu-braunschweig.de/it/service...are/iphone oder

http://eins78.com/howto-vpn-with-iphone-...uni-weimar (mit sehr gutem howto!!!)

nicht alle Unis in D sind iPhone tauglich!! das ist vorher abzuklären! Welcher Router ist im Einsatz?

sehr gutes howto auch:

https://wiki.thayer.dartmouth.edu/displa...ss+Network

[superralf]

mir scheint, das der ssl zugang nicht für das iPhone ausgelegt ist, denn es kommt ja auch noch

"ssl_error_bad_cert_domain"

was du bisher portiert hast ist lediglich das persönliche zertifikat und nicht das (fehlende) root zertifikat zum zugang.
das kann dir nur der herausgeber ausstellen, sofern - wie gesagt - der ssl zugang fürs iphone konfiguriert ist.

schon mal versucht den vpn zugang (unter netzwerk) zu konfigurieren, falls daten hierzu vorhanden.

[schwoch]

Ne, wir haben auch nur das Zertifikat und das dazugehörige Passwort bekommen. Habe dem Betreiber mal ne Mail geschrieben. Der Typ der dafür zuständig ist, ist natürlich diese Woche im Urlaub. Das aktuelle Zertifikat läuft diesen Monat ab, mal hoffen da sie das mit dem neuen aktualisieren ...

[superralf]

wenn du die ipsec daten hast, könnte das hier hilfreich sein:

http://mopoinfo.vpn.uni-freiburg.de/node/81

das in etwa dürfte deinen fall widerspiegeln.