Recebi um novo arquivo de Certificado PKCS # 7 (.p7b), com o qual preciso substituir o certificado atual prestes a expirar em meu servidor e atribuir a uma ligação no IIS.
Eu importei o arquivo para [Certificados - Computador local \ Pessoal \ Certificados] usando o console de gerenciamento de Certificados, mas ele não aparece no IIS, presumo que não esteja associado a uma chave privada, como o antigo ( veja a imagem abaixo, a primeira é a nova).
É possível associar esse novo certificado à chave privada antiga / existente? O certificado original foi criado usando uma chave privada gerada neste servidor. É possível extrair a chave privada do certificado antigo?
Pode-se usar 'certutil' para fazer isso, conforme mencionado neste artigo da Microsoft Knowledgebase:
Em uma janela de comando com privilégios de administrador, execute o seguinte comando:
certutil -repairstore my "serialnumber"
.. onde serialnumber é o número de série do novo certificado. Isso associará o certificado à chave privada e permitirá que você o atribua às ligações no IIS.