2008 R2 - [решено] Пропадает ssl сертификат в IIS Manager

Telepuzik · Отправлено: **09:47, 14-06-2012** | #2

Цитата nosferatoss:

второй - только через ММС импортировался »

В какое хранилище импортировали сертификат? Пробовали импортировать сертификат в хранилище сертификатов компьютера?

nosferatoss · Отправлено: **12:57, 14-06-2012** | #3

импортировал в Personal хранилище локального компьютера

Telepuzik · Отправлено: **13:07, 14-06-2012** | #4

Цитата nosferatoss:

импортировал в Personal хранилище локального компьютера »

Из хранилища данный сертификат тоже пропадает ??

nosferatoss · Отправлено: **13:11, 14-06-2012** | #5

нет, лежит на месте, и его можно копировать/переносить из хранилища в хранилище

Telepuzik · Отправлено: **13:14, 14-06-2012** | #6

Цитата nosferatoss:

нет, лежит на месте, и его можно копировать/переносить из хранилища в хранилище »

Покажите скрин консоли с данным сертификатом.

nosferatoss · Отправлено: **13:22, 14-06-2012** | #7

прошу прощения что замазал имя домена... конф. информация
http://forum.oszone.net/attachment.p...1&d=1339665656

nosferatoss · Отправлено: **17:29, 18-06-2012** | #8

немного порылся в интернете, пришел к выводу что мне нужно сделать экспорт сертификата в формате .pfx, но в визард экспорта такой возможности не предоставляет (та область в которой нужно поставить необходимый переключатель - неактивна)
у меня есть 3 файла:
*.csr, *.key и *. crt - соответственно запрос, приват-ключ, и сам сертификат.
подскажите пожалуйста как мне с помощью этого арсенала создать файл с раширением *.pfx?

и еще вопрос такого характера:
веб-сервер ругается на то что сертификат должен быть завершен на том компьютере на котором был сделан запрос... возможно ли каким то образом тот запрос который у меня есть добавить в хранилище Certificate Enrollment Requests?

nosferatoss · Отправлено: **13:47, 21-06-2012** | #9

в общем я разобрался с проблемой, оказалось ларчик просто открывался...
перед тем как устанавливать сертификат нужно убедиться что он сгенерирован под нужную платформу: apache или IIS и указать DNS-суффикс в свойствах сервера, в результате полное имя компьютера должно совпадать с доменным именем, под которое сгенерирован сертификат, например my.domain.com, где my - это имя компьютера, а domain.com - это DNS-суффикс.

всем спасибо кто пытался помочь!

artemkapa · Отправлено: **16:44, 01-04-2015** | #10

nosferatoss,
Здравствуйте,
Столкнулся с такой же проблемой
Но у меня сервер не внутри сети, а в дата центре
Смена имени сервера на доменное, которое соответствует имени веб домена, может привести к тому, что я на это сервак уже не попаду
Какие еще могут быть варианты решения?