Chứng chỉ gia hạn SSL IIS10 biến mất

chúng tôi đã được GD thông báo rằng chứng chỉ SSL ký tự đại diện của chúng tôi sắp hết hạn và họ đã cung cấp một chứng chỉ mới một cách hữu ích.. .Tôi nói chứng chỉ mới có nghĩa là 3 tệp (một .crt, một .pem và một .p7b mặc dù tôi không biết hai cái sau là gì).

Tôi không thể tin rằng nó lại phức tạp như vậy... Tôi nghĩ rằng tôi có thể chỉ cần nhấp chuột phải vào chứng chỉ hết hạn, nhấp vào gia hạn... yêu cầu chứng chỉ hoàn chỉnh được chọn cung cấp tệp .crt do GD cung cấp và nó sẽ là như vậy... khi tôi làm điều đó, không có gì xảy ra... nó ngồi nghĩ một lúc rồi màn hình biến mất... Tôi đã hỏi người đàn ông ở GD xem nó có tự động chuyển sang chứng chỉ mới khi chứng chỉ cũ không một đã hết hạn nhưng tôi không tự tin rằng anh ấy biết đó sẽ là trường hợp....

Ai đó có thể cho tôi câu trả lời dứt khoát về cách gia hạn chứng chỉ SSL tồn tại trong IIS không?

Tôi nghĩ rằng tôi chỉ cần nhấp chuột phải vào chứng chỉ hết hạn, nhấp vào gia hạn...

Sai rồi. Hành động này cố gắng tạo yêu cầu mới và gửi yêu cầu tới Microsoft CA.

Nếu bạn được cấp chứng chỉ trong .crt định dạng, thì bạn phải cài đặt nó vào Local Machine\Personal (thông qua certlm.msc) rồi chạy lệnh trong dấu nhắc lệnh nâng cao:

certutil -repairstore "<CertThumbprint>" của tôi

Tôi có thể cho rằng chứng chỉ mới chứa cùng một khóa chung. Nếu đúng như vậy, lệnh trên sẽ liên kết lại chứng chỉ mới với khóa cá nhân và sau đó bạn có thể thay thế chứng chỉ trong liên kết trang web IIS.

Lý do thực sự đằng sau chứng chỉ biến mất khỏi IIS Manager được ghi lại trong bài đăng trên blog của tôi. Trường hợp của bạn không có gì khác biệt, vì .crt bạn nhận được chỉ chứa chứng chỉ nên Trình quản lý IIS không thể định vị khóa riêng ban đầu. Tôi không sử dụng GD cho chứng chỉ, vì vậy tôi cũng không biết họ đã gửi gì cho bạn trong tệp .pem và .p7b.

Điều bạn nên làm là liên hệ với GD để được hướng dẫn cách tiếp tục. Bạn cần hỏi họ khóa riêng tư nào họ đã nhắm mục tiêu khi tạo chứng chỉ mới. Nếu họ nói rằng họ đi ngược lại khóa cá nhân cũ của bạn (mà bạn đã sử dụng để yêu cầu chứng chỉ cũ), thì bạn cần xác định vị trí đó (chẳng hạn như xuất nó từ máy hiện tại của bạn). Sau đó, bạn có thể hợp nhất khóa riêng với chứng chỉ mới dưới dạng PFX và nhập vào Trình quản lý IIS.

Thuê một nhà tư vấn nếu bạn có thể, vì tôi nghi ngờ có bao nhiêu quản trị viên máy chủ biết mọi chi tiết của chứng chỉ.