IIS7: सार्वजनिक कुंजी और निजी कुंजी को दो अलग फ़ाइलों के रूप में कैसे आयात करें?

16

हमारे पास एक क्लाइंट है जो अपने ट्रैफ़िक को हमारे वेब सर्वर पर निर्देशित कर रहा है और हमें उनके वाइल्डकार्ड SSL प्रमाणपत्र का उपयोग करने की आवश्यकता है। उन्होंने इसे मुझे दो टुकड़ों में दिया, हालांकि, एक सार्वजनिक कुंजी ( .cer) और एक अन्य फ़ाइल है जिसमें निजी कुंजी ( .key) है। मैं यह पता नहीं लगा सकता कि इन दोनों को IIS में एक साथ कैसे लाया जाए ताकि मैं इसे किसी साइट पर बांध सकूं। सहायता बहुत सराहना की है। धन्यवाद!

iis ssl

— जेम्स अलेक्जेंडर
स्रोत

4

आपको इसे IIS में आयात करने के लिए अलग प्रमाणपत्र फ़ाइलों को .pfx में बदलने की आवश्यकता होगी: https://www.sslshopper.com/ssl-converter.html

— रॉबर्ट
स्रोत

3

क्या अपने सुरक्षा प्रमाणपत्र को तीसरे पक्ष की साइट पर निजी कुंजी के साथ भेजने के लिए सुरक्षा जोखिम का एक सा नहीं है। जब वे उस जानकारी के साथ करते हैं तो आपका कोई नियंत्रण नहीं होता है। क्या आप उन पर भरोसा करते हैं?

— जॉनस्टेवले

@ जॉन्स्टेवले यह बिल्कुल है। मैंने इस उपकरण का उपयोग एक या दो बार अतीत में किया है जब विकास पर्यावरण प्रमाण पत्र आयात कर रहा था और मैं विशेष रूप से उन्हें उजागर करने के बारे में चिंतित नहीं था। हालाँकि, मैं निश्चित रूप से इस (या किसी भी!) साइट का उपयोग करने से बचूंगा जब आप अपने प्रमाणपत्रों को आसानी से बदल सकें, तो आप आसानी से एक साधारण कमांड के साथ ऐसा कर सकते हैं openssl, जो आपके कंप्यूटर पर स्थापित होने की संभावना है।

— डैन एटकिंसन

32

आपको फ़ाइल स्वरूपों को पीएफएक्स में बदलने के लिए ओपनएसएसएल का उपयोग करने की आवश्यकता हो सकती है और फिर उन्हें स्थानीय कंप्यूटर के व्यक्तिगत स्टोर में आयात करने के लिए प्रमाण पत्र एमएमसी स्नैप-इन का उपयोग करना चाहिए।

OpenSSL कमांड कुछ इस प्रकार है -

openssl pkcs12 -export -out certificate.pfx -inkey privateKey.key -in certificate.crt -certfile CACert.crt

— डग लक्सम
स्रोत

1

इस मामले में Certificate.crt और CACert.crt क्या है?

— एंड्रियास मैटिसन

2

"-inkey PrivateKey.key" आपकी निजी कुंजी है। "-in certificate.crt" आपका प्रमाणपत्र है। "-Certfile CACert.crt" का उपयोग किसी भी मध्यवर्ती प्रमाण पत्र (वैकल्पिक) संदर्भ "फ़ाइल निर्माण विकल्प" @ में खुलने के

— मैट

2

यदि प्रमाणपत्र .pfx फ़ाइल के रूप में निर्यात किया जा सकता है, तो आप अपने क्लाइंट से पूछ सकते हैं। आप IIS प्रबंधक का उपयोग करके आसानी से pfx फ़ाइल आयात कर सकते हैं।

यहाँ एक ट्यूटोरियल का लिंक दिया गया है: PFX Export / Import Explained - IIS 7 में अपना SSL प्रमाणपत्र कैसे आयात और निर्यात करें

— splattne
स्रोत

0

आपको अपने कंप्यूटर पर प्रमाणपत्र स्टोर में प्रमाण पत्र लोड करने की आवश्यकता है। प्रमाणपत्र स्टोर एक MMC स्नैप-इन है।

— जेफ
स्रोत