2008 R2 - [решено] IIS, установка ssl сертификата по стороннему запросу csr

lancerevo · Отправлено: **17:59, 16-05-2011** | #2

Сам спросил - сам отвечу

Видимо задал вопрос коряво, перефразирую:
Вопрос: Как, имея сам сертификат(*.p7b или *.cer ), приватный ключ и сертификат CA, установить сертификат в IIS для организации ssl-шифрования, при условии что запрос на сертификат (соответственно и ключ) делались не через менеджер IIS?
Ответ: Создать из них *.pfx сертификат, например в openssl, и уже его импортировать в веб-сервер.

Safety1st · Отправлено: **04:54, 17-05-2011** | #3

А расскажите подробнее, как с помощью openssl превратить *.key в *.pfx. Лучше всего правильной ссылкой на нужный источник с парой Ваших комментариев.

lancerevo · Отправлено: **17:03, 17-05-2011** | #4

Как

Цитата Isotonic:

превратить *.key в *.pfx »

я вам не скажу, ибо не знаю

. А вот как из указанного "набора" сделать *.pfx можно почитать
тут
ps кстати, при попытке выполнить "Complete certificate request" с полученным от CA файлом, он добавлялся в соответствующий раздел IIS, но не "сохранялся", то есть если выйти и зайти в раздел сертификатов снова, его там уже не было. При этом не сам веб-сервер, ни система никакими ошибками на это не реагировала. Вот такое наблюдение)

Safety1st · Отправлено: **17:12, 17-05-2011** | #5

Спасибо!
Может быть, чтобы сохранился, нужно было зайти повторно и 'Назначить сертификат'

Сертификаты добавляются не в раздел IIS, а в хранилище личных сертификатов учётной записи компьютера.

lancerevo · Отправлено: **13:01, 18-05-2011** | #6

Назначить сертификат - это как, установить? С полученным *.pfx и самоподписными это было не нужно
Место их хранения известно, просто в данном примере это 'техническая деталь')