Möglichkeiten zur lokalen Zertifikatauslieferung? [Verständnisfrage]

[Nambis]

Moin,

wie macht man es im lokalen Netzwerk Zertifikate auszuliefern, ohne einen Microsoft Zertifikats-Server oder einen Active Directory aufzusetzen? Die Zertifikate müssen auch nicht validiert werden, es geht eigentlich nur darum, diese auf die Clients zu bringen bzw. zu installieren. Die Zertifikate erstelle ich einfach mit Let's Encrypt, das Netzwerk ist heterogen, also sowohl Linux als auch Windows Clients. Geht das irgendwie auch automatisiert?

[i81b4u]

Mit step-ca (https://smallstep.com/docs/step-ca) zusammen mit step-cli (https://smallstep.com/docs/step-cli) zum Beispiel.

[Nambis]

Mit step-ca (https://smallstep.com/docs/step-ca) zusammen mit step-cli (https://smallstep.com/docs/step-cli) zum Beispiel.

Danke, ich schaue es mir mal an!

[fabian]

Das nginx plugin kann alles hosten, was PHP oder ein File ist und keine spezielle config braucht. Du kannst ne kleine statische Website mit der Möglichkeit, das runterzuladen anbieten.