Как исправить ошибку при запросе сертификата через веб-сервер IIS?

Question

[XSide80]

Сам веб-сервер работает исправно по адресу: https://company-srv/certsrv

Но выдача сертификатов работает только через Internet Explorer. Через IE уже выдаются сертификаты в компании, но не у всех есть IE. При попытке запросить сертификат через любой другой современный браузер, например яндекс браузер, не создает запрос для расширенного сертификата. При запросе сертификата пользователя выдает тоже ошибку но уже ничего не требует. Долго искал в интернете как сделать поддержку современных браузеров именно при запросе, но ничего не нашел.
Заранее спасибо за помощь :)

Comments

[SunTechnik]

У Вас это какая-то самописная система или стандартный Active Directory Certificate Services (AD CS) (но у него, вроде, нет Web интерфейса)?

Без описания ошибок, версий используемого ПО, остается только гадать. А если система самописная - то нужны или авторы, или хотя бы исходный код...

[Alexey Dmitriev]

SunTechnik, есть. о нем и вопрос.

[Valentin Barbolin]

но не у всех есть IE.

EDGE може работать в режиме IE. https://support.microsoft.com/en-us/microsoft-edge...

Долго искал в интернете как сделать поддержку современных браузеров

Поставь реверес прокси перед https://company-srv/certsrv

[Drno]

Делать веб сервер на IIS - стрелять себе в ногу...

[Роман Безруков]

А какие сертификаты ваши пользователи запрашивают самостоятельно?
Сертификаты для доменных пользователей/компьютеров, контроллеров домена и т.д. можно выпускать автоматом через Autoenrollment.
ADCS Web Enrollment уже лет 20 практически не развивается - последние более-менее значимые изменения были в нем во времена Windows Server 2003. В Microsoft Edge, например, есть IE Mode - можно его использовать для работы с CertSrv. Есть ли такая штука в Яндекс Браузере - не знаю.
Вместо CertSrv сам Microsoft рекомендует использовать команды certreq/certutil и/или mmc-консольки certmgr/certlm для запроса уникальных сертификатов.

[Кот Абсолютный]

SunTechnik, Есть. Страшный, убогий, невыносимо уродливый. Напоминает худшие сайты начала нулевых. Свой собственный набор скриптов я начал писать еще и потому что смотреть не моглось на это угребище...

[Кот Абсолютный]

Drno, Не в ногу :) В голову :)

[Кот Абсолютный]

Роман Безруков,

А какие сертификаты ваши пользователи запрашивают самостоятельно?

Там может быть разрабская контора и сервак в виде маленького локального LE. Или сертификаты для шифрования файлухи. Или почтовые сертфиикаты. Если пошаманить с шаблонами сертификатов, можно даже к полезному это угребище приставить.

[Роман Безруков]

Кот Абсолютный, да вряд ли в разрабских конторах сегодня код подписывают одним сертом, а завтра - другим...то же самое и с почтой...
я могу предположить тут только какие-то танцы с сертами КриптоПро и подобных...

[Кот Абсолютный]

Роман Безруков, Ну может там для тестовых сайтов их перевыпускают. А может да, танцы-манцы с КриптоПро...

Answer 1

[zvl]

В Edge есть функция открыть страницу в режиме IE.
Костыль, но работает