none
Проблема с импортом SSL сертификата в IIS RRS feed

  • Вопрос

  • Имеется сервер с Windows Server 2008 R2 находящийся в локальном домене X.
    На сервере настроен IIS, где крутится система на базе SharePoint.
    Из интернета система доступна по внешнему доменному имени Y.
    Для доступа к системе по https был заказан SSL сертификат на домен Y.
    Сертификат устанавливаю согласно многочисленным инструкциям, но после добавления его в IIS и обновления списка сертификатов сервера он исчезает. В чём проблема никак не могу понять.
    22 ноября 2012 г. 21:46

Ответы

  • Проблема оказалась в самом сертификате.

    Между заказом сертификата и его установкой прошло около двух месяцев. Возможно после одного из обновлений ОС что-то изменилось на сервере и закрытый ключ перестал соответствовать открытому ключу.

    После перевыпуска сертификата проблема решилась.

    • Помечено в качестве ответа Tezkatlipoka 13 марта 2013 г. 19:14
    13 марта 2013 г. 19:14

Все ответы

  • В какую группу добавляете сертфикат?

    если запустить на сервере certmgr.msc, он там есть?

    23 ноября 2012 г. 4:56
  • certmgr.msc открывает юзерское хранилище, чтобы машинное посмотреть надо отдельно через mmс добавлять certificates и выбирать computer

    23 ноября 2012 г. 8:17
    Модератор
  • А можно поподробней, как через mmc добавить сертификат?

    Настройка изначально производилась по инструкции nic.ru http://nic.ru/dns/service/ssl/pdf/INSTALL_win7.pdf где и был заказан сертификат. Но, следуя указаниям в инструкции, установить сертификат не удаётся.

    • Изменено Tezkatlipoka 23 ноября 2012 г. 8:44
    • Помечено в качестве ответа Tezkatlipoka 13 марта 2013 г. 19:14
    • Снята пометка об ответе Tezkatlipoka 13 марта 2013 г. 19:14
    23 ноября 2012 г. 8:39
  • Проблема оказалась в самом сертификате.

    Между заказом сертификата и его установкой прошло около двух месяцев. Возможно после одного из обновлений ОС что-то изменилось на сервере и закрытый ключ перестал соответствовать открытому ключу.

    После перевыпуска сертификата проблема решилась.

    • Помечено в качестве ответа Tezkatlipoka 13 марта 2013 г. 19:14
    13 марта 2013 г. 19:14
  • Здравствуйте,

    Столкнулся с такой же проблемой.

    OS WinServ2012R2 обновления все накатил, но сертификат так же исчезает и не появляется в "Привязке"

    Подскажите какое еще может быть решение?

    • Предложено в качестве ответа molostvov kirill 1 апреля 2015 г. 13:32
    • Отменено предложение в качестве ответа molostvov kirill 1 апреля 2015 г. 13:33
    1 апреля 2015 г. 13:23
  • В выданном мне сертификате не было закрытого ключа, поэтому при добавлении его в IIS и при попытке его привязать он исчезал, сертификат был некорректным.

    Необходимо объединить сертификат с закрытым ключом и сформировать сертификат с расширением .pfx

    скачал два файла выданных продавцом сертификата - certificate.txt ; key.txt

    переименовал их в certificate.crt ; privatekey.key

    устанавливаем программу OpenSSL

    в папку c программой переносим наши два файла C:\OpenSSL\bin\

    запускаем cmd, cd c:/OpenSSL/bin

    далее пишем команду

    openssl pkcs12 -export -out certificate.pfx -inkey privateKey.key -in certificate.crt

    вводим пароль, который надо запомнить, он нужен будет при импорте

    Сертификат сформирован. Берем его  C:\OpenSSL\bin\certificate.pfx

    и в IIS в сертификатах сервера ИМПОРТИРУЕМ  его.


    • Предложено в качестве ответа artemkapa 2 апреля 2015 г. 6:28
    2 апреля 2015 г. 6:28
  • У меня OpenSSL выдает 405 ошибку(((
    4 июня 2016 г. 18:44