当前位置:首页 > 帮助中心 > 帮助详情
IIS 服务器证书创建与配置以及如何导出pfx格式的证书提取key私钥?
发布时间:2018-07-24 16:47:52

1、生成CSR文件

1.1、打开IIS,选中左侧根节点,在右侧”功能视图“中,打开“服务器证书”,在最右侧的“操作”窗口,点击“创建证书申请...”,如下图所示:

1.2 填写CSR文件中的信息,通用名称填写要申请的域名,其他字段信息也请填写正确,如下图所示:

 

选择加密服务提供程序属性,如下图所示:

 

命名一个名称server.txt的文件,导出CSR文件,该CSR文件将用于权威颁发机构证书申请。

如下图所示:

 

 

 

2、权威颁发机构会颁发一个服务器证书,如server.cer。部分机构还会携带中级证书。

2.1、如果携带中级证书,需要先安装中级证书

       运行(win+R)输入 certmgr.msc。打开证书管理控制台,如下图所示:

       选中打开”证书“,在左侧子菜单中,找到”中间证书颁发机构“,在其下选中”证书“子菜

单,右键--》”所有任务“--》”导入“,导入中级证书。

 

2.2、在IIS中,选中左侧根节点,在右侧”功能视图“中,打开“服务器证书”,在最右侧的“操

作”窗口,点击”完成证书申请...”,如下图所示:

选中权威机构颁发的证书。如下图所示:

浏览选择文件,如下图所示:

完成证书导入,如下图所示:

2.3、选中刚导入的证书,导出证书备份*.pfx.此文件可用作证书备份,及在其他机器中直接

导入使用(在IIS中,选中左侧根节点,在右侧”功能视图“中,打开“服务器证书”,在最右侧

的“操作”窗口,点击”导入”,如果携带中级证书,其他机器先部署中级证书)。如下图所示:

3、为网站设置https绑定。选择要使用https的网站,添加绑定,选择类型https,主机名后,

在SSL证书上选择刚导入的证书即可。

 

 

4、证书导出与查看

4.1第一种方法,直接导出pfx文件:如您没有下图的“导出”的选项,说明您导入的.cer证书文件与您当时生成CSR不是同一台服务器,所以请您务必将签发成功的.cer证书文件导入到当时生成CSR一致的服务器中

 

 

 然后点击“导出”,此时需要设置pfx格式文件的密码,该密码由您自行设置,请务必保持好。如下图所示:

输入导出目录和密码,

 

4.2、第二种方法,查看证书:

 

 

查看证书的相关信息;点击详细信息,如下图所示:

点击复制到文件也能导出证书:点击“复制到文件”-》下一步-》

 

 

选择“是,导出私钥”即导出带私钥的pfx 文件;

选择“不,不要导出私钥”即导出证书文件;

两种方式如下图展示:

     

最后选择你要的格式点击“下一步”就可以导出证书信息了。

5.提取key文件

使用证书导出功能之后,导出证书为pfx格式,如下图所示:

用openssl 工具 从pfx中提取key,输入以下命令,如下图所示:

 


未经允许,不得转载本文章内容。

相关文章

关注我们

关注爱名网服务号

服务与支持

客服热线/企业QQ:
400-660-2522
服务时间
(8:30-21:00)
域名管理面板 在线提问 文档下载
Copyright  ©  2008-2018 浙江贰贰网络有限公司 (22net, Inc.) 版权所有
地址:浙江省杭州市西湖区紫霞街176号杭州互联网创新创业园2号楼11楼(310030)  客服电话:400-660-2522  座机1:0571-87756886  座机2:0571-88276008  传真:0571-88276022
《中华人民共和国增值电信业务经营许可证》  ISP证编号:浙B2-20100455  浙ICP证B2-20090126  浙公网安备 33010002000118号

国家域名注册服务投诉中心投诉受理电话:010-58813000  邮件supervise@cnnic.cn  传真:010-58812666

CNNIC认证 .COM/.NET注册局认证 VeriSign SSL安全网站证书 ICANN认证 《中华人民共和国增值电信业务经营许可证》ISP证编号:浙B2-20100455 域名注册服务机构服务水平星级证书 信息产业部域名注册服务批文号:工信部电函[2010]66号