2008 R2 - [решено] IIS, установка ssl сертификата по стороннему запросу csr

[lancerevo]

Добрый день!

Впервые сталкиваюсь с сертификатами, прошу помощи.

Заказываю SSL123 от Thawte через рег.ру.

При вставке сгенерированного IIS сервером (через Create certificate Request) запроса CSR сайт ругался на отсутствие в нем approveremail. Пришлось воспользоваться предлогаемой сайтом функцией автогенерации csr. В итоге имею сам файл запроса, приватный ключ и сертификат СА Thawte.

Вопрос: Можно ли будет при получении самого файла сертификата указать серверу IIS "правильный" файл csr, так как на сколько я понимаю вариант "Complete certificate request" не сработает, ведь запрос был "не родной"

PS Пока оплата не прошла есть время исправить..

[lancerevo]

Сам спросил - сам отвечу

Видимо задал вопрос коряво, перефразирую:

Вопрос: Как, имея сам сертификат(*.p7b или *.cer ), приватный ключ и сертификат CA, установить сертификат в IIS для организации ssl-шифрования, при условии что запрос на сертификат (соответственно и ключ) делались не через менеджер IIS?

Ответ: Создать из них *.pfx сертификат, например в openssl, и уже его импортировать в веб-сервер.

[Safety1st]

А расскажите подробнее, как с помощью openssl превратить *.key в *.pfx. Лучше всего правильной ссылкой на нужный источник с парой Ваших комментариев.

[lancerevo]

Как
Цитата Isotonic:



превратить *.key в *.pfx

2008 R2 - [решено] IIS, установка ssl сертификата по стороннему запросу csr

я вам не скажу, ибо не знаю. А вот как из указанного "набора" сделать *.pfx можно почитать

тут

ps кстати, при попытке выполнить "Complete certificate request" с полученным от CA файлом, он добавлялся в соответствующий раздел IIS, но не "сохранялся", то есть если выйти и зайти в раздел сертификатов снова, его там уже не было. При этом не сам веб-сервер, ни система никакими ошибками на это не реагировала. Вот такое наблюдение)

[Safety1st]

Спасибо!

Может быть, чтобы сохранился, нужно было зайти повторно и 'Назначить сертификат' Сертификаты добавляются не в раздел IIS, а в хранилище личных сертификатов учётной записи компьютера.

[lancerevo]

Назначить сертификат - это как, установить? С полученным *.pfx и самоподписными это было не нужно

Место их хранения известно, просто в данном примере это 'техническая деталь')