Можно ли импортировать сертификат SSL с другого сервера Windows IIS 7?
Обычно я повторно запрашиваю CSR и устанавливаю сертификат при перемещении серверов.
Я надеялся, что есть более быстрый способ, где я могу просто экспортировать / импортировать сертификат SSL, когда я перевожу свой веб-сайт на другой сервер.
Я использую Windows Server 2008 (R2).
3 ответа
При просмотре сертификатов SSL в консоли управления IIS щелкните правой кнопкой мыши сертификат и выберите Export...
Затем вы можете экспортировать .pfx файл. Вам нужно будет указать пароль для этого.
На новом сервере просто перейдите на страницу Сертификаты сервера и выберите Import...выберите .pfx файл с предыдущего сервера, введите свой пароль, и все!
Экспорт открытого и закрытого ключа сертификата встроен в Windows, если вы импортировали сертификат с установленным флагом "Разрешить экспорт"... Если у вас есть сертификат, который не позволяет экспортировать закрытый ключ, который вы можете использовать сторонний инструмент для извлечения закрытого ключа...
iSEC Partners написал инструмент под названием Jailbreak, который позволяет вам экспортировать "заблокированные" сертификаты... Я написал обзор этого в своем блоге...
1) Простой экспорт.pfx:
Откройте диспетчер IIS, щелкните свой сервер в левой панели (чуть ниже стартовой страницы), дважды щелкните Сертификаты сервера в главной панели, выберите нужный сертификат и нажмите Экспорт в действиях правой руки (или щелкните сертификат правой кнопкой мыши).). Этот метод благодаря этой ссылке http://aaronwalrath.wordpress.com/2010/06/23/export-ssl-certificate-signed-by-public-certificate-authority-to-new-iis-7-5-server/
2) Другой способ, который вызывает несколько различных опций для формата экспорта, включая.cer (кодировки DER или Base-64 для X.509) и.p7b:
Отредактируйте привязку сайта HTTPS, нажав "Просмотр" рядом с выбранным сертификатом SSL, перейдите на вкладку "Сведения" и выберите "Копировать в файл". Это вызывает мастера экспорта сертификатов и просто следуйте за ним оттуда.