Exportando chaves privadas do certificado SSL no IIS 7.0

Question

No IIS 6 no Server 2003, posso acessar as propriedades de um site e percorrer o assistente para gerar uma nova solicitação cert. Depois de concluir a solicitação e ter o certificado instalado no site, posso ir ao armazenamento de certificados e exportar o certificado com a chave privada, definindo uma senha e salvando-a como um arquivo PFX.

Quando eu passo por um procedimento semelhante no IIS 7 em 2008R2, posso gerar o CSR e concluir a solicitação. No entanto, o certificado na loja cert não pode ser exportado com a chave privada e salvo como um arquivo PFX. Existe alguma opção ou etapa que está faltando no processo para que a chave privada possa ser exportada no IIS 7?

    

Answer 1

O IIS ainda tem a opção de exportar os certificados diretamente; Como alternativa, você pode exportar o certificado usando o snap-in "Certificados" do MMC ( certmgr.msc ).

Se isso não estiver disponível, você pode ter definido a chave privada como não exportável durante o processo de criação da chave.

    

Answer 2

Caso isso seja de alguma ajuda, tive melhor sorte com uma variação da resposta de Shane.

1. Visite a guia Certificados do servidor no IIS.
2. Clique com o botão direito no certificado e escolha Visualizar (em vez de Exportar).
3. Isso abre o certificado em uma nova janela. Clique na guia Detalhes.
4. Clique em Copiar para arquivo ... . Isso abre um assistente de exportação diferente que tem mais algumas opções para escolher.