IIS8.5 安裝證書
問(wèn)題:iis8.5 導(dǎo)入證書后消失(在IIS中不可見(jiàn),在證書管理中可以看到,顯示缺少私鑰)。也可使使用工具查看證書的安裝情況

解決方案:
參考: openSSL 命令:
openssl pkcs12 -export -out output.pfx \ -inkey server.key \ -in server.crt \ -chain -CAfile intermediate.crt \ -password pass:YourStrongPassword
-name "MyWebServer_2025" # 設(shè)置友好名稱
實(shí)際使用命令:
openssl pkcs12 -export -out server.pfx -inkey server.key -in server.pem -password pass:Test2025b
步驟:
1. 準(zhǔn)備證書
1.1 Server.Key ,申請(qǐng)證書保留的,
格式:
開(kāi)始:-----BEGIN PRIVATE KEY-----
結(jié)束:-----END PRIVATE KEY-----
1.2 server.pem,從https://www.digicert.com/ 下載,申請(qǐng)證書后,會(huì)收到一份郵件,里面有下載連接(下載的紅色框框內(nèi)的證書)

1.3 中間證書沒(méi)有使用
2. 執(zhí)行OpenSSL命令
openssl pkcs12 -export -out server.pfx -inkey server.key -in server.pem -password pass:Test2025b
3. 將證書安裝在本地
4.從本次證書中導(dǎo)出,導(dǎo)出時(shí)加密算法選擇(TripleDES-SHA1)

5. 在目標(biāo)服務(wù)器上導(dǎo)入證書
參考:
1. 工具:certificate-utility-for-windows 下載地址:DigiCert Certificate Utility for Windows | DigiCert
2.其他工具:SSL Certificate, Client Certificate & Code Signing Certificate Support | DigiCert
3. 工具:OpenSSL 下載地址: https://slproweb.com/products/Win32OpenSSL.html
4. Windows中的PFX密碼不正確 參考文章:https://baijiahao.baidu.com/s?id=1843670441461646459&wfr=spider&for=pc

浙公網(wǎng)安備 33010602011771號(hào)