Você pode importar um certificado SSL de outro servidor Windows IIS 7?

5

Geralmente, solicito novamente o CSR e instale o certificado quando movo servidores.

Esperava que houvesse uma maneira mais rápida de exportar / importar um certificado SSL quando movesse meu site para outro servidor.

Estou usando o Windows Server 2008 (R2).

    
por Blankman 14.03.2010 / 04:45

3 respostas

10

Quando você estiver vendo seus Certificados SSL no Console de Gerenciamento do IIS, clique com o botão direito do mouse no certificado e escolha Export...

Você pode exportar um arquivo .pfx . Você precisará especificar uma senha para isso.

Em seu novo servidor, simplesmente vá para a página de Certificados de Servidor e escolha Import... , selecione o arquivo .pfx do servidor anterior, insira sua senha e pronto!

    
por 14.03.2010 / 04:51
1

A exportação da chave privada e pública de um certificado é incorporada ao Windows, contanto que você importe o certificado com o sinalizador "Permitir exportação" definido ... Caso você tenha um certificado que não permita exportar a chave privada você pode usar uma ferramenta de terceiros para extrair a chave privada ...

A iSEC Partners criou uma ferramenta chamada Jailbreak que permite exportar certificados "bloqueados" ... Escrevi um revisão dele em meu blog ...

    
por 15.03.2010 / 04:37
0

1) Exportação simples de .pfx:

Abra o Gerenciador do IIS, clique no servidor no painel esquerdo (logo abaixo da Página inicial), clique duas vezes em Certificados do servidor no painel principal, selecione o certificado desejado e clique em Exportar nas ações à direita (ou direita). clique no certificado). Este método graças a este link link

2) Outro caminho que traz algumas opções diferentes para o formato de exportação, incluindo .cer (codificações DER ou Base-64 para X.509) e .p7b:

Edite a ligação do site HTTPS, clique em Visualizar ao lado do certificado SSL selecionado, clique na guia Detalhes, selecione Copiar para arquivo. Isso traz o Assistente de Exportação de Certificados e apenas segue o seu nariz de lá.

    
por 24.11.2010 / 15:33