ฉันต้องการทำงานกับใบรับรองและหน่วยงานที่สามส่งค่า:
-----BEGIN CERTIFICATE-----
[...]Many letters and digits[...]
-----END CERTIFICATE-----
-----BEGIN RSA PRIVATE KEY-----
[...]Many letters and digits[...]
-----END RSA PRIVATE KEY-----
แต่ฉันต้องการไฟล์. cer เพื่อใส่ไว้ใน IIS ฉันจะสร้างไฟล์. cer นี้ได้อย่างไร
ขอบคุณล่วงหน้าสำหรับคำตอบใด ๆ
คำตอบ:
สิ่งที่คุณได้รับคือใบรับรอง (ส่วนสาธารณะลงนามโดยบุคคลที่เชื่อถือได้) และคีย์ที่เกี่ยวข้อง (ส่วนส่วนตัว) กล่าวโดยย่อคือรหัสส่วนตัวที่อนุญาตให้แอปของคุณลงชื่อสิ่งต่าง ๆ ในแบบที่บุคคลระยะไกลสามารถตรวจสอบได้โดยใช้ส่วนสาธารณะใบรับรอง เซิร์ฟเวอร์ของคุณต้องมีทั้งการเชื่อมโยงเข้าด้วยกันเพื่อให้โปรโตคอลเช่น SSL \ TLS สามารถทำงานได้อย่างถูกต้อง
ในกรณีของคุณคุณได้รับคู่ที่สมบูรณ์ไม่ใช่แค่ Cert รูปแบบที่คุณได้รับเรียกว่า PEM และน่าเสียดายที่ Windows Certificate Manager ไม่สามารถนำเข้านั้นได้ (ตามความรู้ของฉัน)
วิธีที่เร็วที่สุดที่ฉันพบว่าแปลงคือติดตั้งOpenSSL ที่ใดที่หนึ่งและแปลงไฟล์ที่คุณต้องใช้ในรูปแบบ PKCS # 12 โดยใช้คำสั่งต่อไปนี้ คุณจะต้องแบ่งไฟล์ที่คุณได้รับจาก CA ออกเป็นสองส่วนส่วนหนึ่งประกอบด้วยบล็อกใบรับรองที่ชื่อ "certificate.txt" และอีกไฟล์หนึ่งมีบล็อกคีย์ส่วนตัวชื่อ "key.txt":
openssl pkcs12 -export -out mycertkey.p12 -in certificate.txt -inkey key.txt
เมื่อคุณมีไฟล์รูปแบบ PKCS # 12 แล้วคุณสามารถนำเข้าลงใน Windows ได้:
เมื่อติดตั้งใบรับรองแล้วคุณสามารถกำหนดได้จากภายใน IIS (ซึ่งอาจแตกต่างกันเล็กน้อยขึ้นอยู่กับรุ่น IIS)
ที่ควรทำ
บทความนี้ครอบคลุมกระบวนการสร้างการร้องขอใบรับรองและการติดตั้งใบรับรองเมื่อหน่วยงานลงนาม (GoDaddy, Thawte ฯลฯ ) ได้ออกใบรับรองของคุณ
สตริงที่คุณวางคือ Base64 DER ที่เข้ารหัสใบรับรอง X.509
IIS คาดหวังรูปแบบไฟล์อะไร ความพยายามที่ง่ายที่สุดคือการบันทึกสิ่งนี้ในไฟล์. cer และส่งต่อไปยัง IIS
ดูhttp://en.wikipedia.org/wiki/X.509#Certificate_filename_extensionsสำหรับรายละเอียด