O armazenamento de certificados do Windows exige a inserção contínua de códigos de acesso de certificados SSL?

Question

Sei que com o Apache, se você tiver um certificado SSL com uma chave privada criptografada, precisará inserir uma frase secreta sempre que reiniciar o servidor para descriptografá-lo e carregar a chave / certificado. (Ou você costumava, pelo menos.)

Será que algo semelhante acontece no Windows com o ISA / IIS e o armazenamento de certificados interno? Ou, quando você importa um certificado, isso evita a necessidade de inserir a frase secreta o tempo todo? Ele pergunta quando você reinicia, reinicia o IIS, etc.?

Estou tentando determinar qual será o impacto e / ou se devo descriptografar a chave ...

    

Answer 1

Importar o certificado para o repositório de certificados do Windows não exige que você insira novamente a importação de postfasagem nem reinicialize, reinicie ou afete o IIS. Você nunca mais será perguntado, após a importação.

Siga os passos aqui para importar um certificado (iis7) .

Observe que é necessário combinar o certificado emitido e a chave privada não criptografada em um arquivo .pfx (formato PKCS # 12) para importá-lo para o IIS. Então, outra maneira de ver isso é que você não pode fazer isso.