Cross-Zertifikat unterdrücken ?

[Scotty67]

ich hab einen server laufen der mit einem O-Certifier   */ATEXT zertifiziert ist.
wenn ich jezte eine neuen O- bzw. OU-Certifier pro Firma anlege   z.B. */ATSAM/SAM
dann bekommt der Benutzer mit dem O-Certifier */SAM beim Setup den Hinweis dass er
ein Cross-Zertifikat für /ATEXT anlegen muss

Kann ich die Frage nach dem Cross-Zertifikat überhaupt abwehren ? in der lokalen
LN Umgebung des Benutzers (also seinem persönlichen NAB) ist das doch unbedingt notwendig ?!

lg/hannes

[m3]

Nein, aber Du koenntest die notwendigen Zertifikate via Policy verteilen bzw. die ECL entsprechend setzen.

[Scotty67]

bin jetzt mal den weg über die ECL des Domain-Name & Address Book's gegangen - hat nicht geholfen, es werden noch immer 1-2 cross-Zertifikate beim Client Setup abgefragt.

[Tode]

ECL und Cross- Certificates haben ja auch nix miteinander zu tun... Und ob man Cross- certificates per Policy verteilen kann, weiss ich nicht (wage es aber zu bezweifeln)...