IIS 6.0的SSL证书中没有私钥

Question

我们在工作中使用IIS 6.0（Win2003 SP2）并需要更新我们的SSL证书。 我使用openssl创建了一个证书请求。为此，我首先用openssl创建了一个2048位密钥。我没有使用certreq.txt请求文件，因为这在我们使用的CA的网站上产生了格式错误。 同时接受了此请求，我从我们组织的CA获得了.pem文件。到现在为止还挺好。我甚至能够导入证书。但不幸的是，私钥现在不见了。我认为，Windows（或IIS）根本不知道，在哪里寻找它。私钥当然存在于* .key文件中，我用它来创建请求。

但我该如何将密钥集成到证书中或使Windows/IIS使用它？

Answer 1

你应该能够建立使用OpenSSL使用PKCS＃12文件：

openssl pkcs12 -export -in cert.pem -inkey file.key -out cert.p12 

然后，使用.p12文件，同时导入证书，并在同一时间它的私钥。 OpenSSL的https://www.openssl.org/docs/apps/pkcs12.html

Answer 2

更多信息由于您在运行Windows Server利用DigiCert的免费工具（http://www.digicert.com/util）的。

如果您计划将其导回到OpenSSL并使用Apache，则可以从OpenSSL创建CSR。

否则，您将通过IIS或运行DigiCert Utility并点击“创建CSR”选项来发出CSR请求。一旦您拥有新的CSR，请将其提交给您的CA，以便让他们颁发新的证书，以便与IIS中适当的私钥相匹配。

一旦您收到新的证书文件，请使用该实用程序上的“导入”功能将证书文件加载到本地MMC上。

最后一步是将SSL证书绑定到IIS控制台中站点的端口443连接。

如果您碰巧需要私钥，您可以使用“导出”功能创建.key文件或包含您的域证书和私钥的PFX文件。

某些防火墙设备通过PFX需要PKCS＃12文件。如果是这样，请将文件扩展名从.pfx重命名为.p12