Ssl

安裝 Exchange 2003 IIS 證書

  • October 26, 2010

我有一點問題。我已經在 StartCom 為我的域 mail.company.com 註冊了新證書。這是免費的一年證書。我在網站上從頭開始創建它,並且沒有使用 IIS 來生成請求。現在的問題是,如果我安裝生成的證書,當我使用 SSLDiag 驗證證書時會收到錯誤消息(因為 OWA 不起作用):“#WARNING:您沒有與此證書對應的私鑰”。

那麼如何使用私鑰安裝它。我確實有它的私鑰和密碼(它是在網站上為我生成的)只是它是簡單的 .key 文件。通過 MMC 電腦證書導入到機器時的 ssl.crt 可以在 IIS 中使用,但錯誤如上。

您可以使用 OpenSSL 將證書和密鑰組合到 PFX 文件中。

命令將類似於:openssl pkcs12 -export -out mycert.pfx -in mycert.cert -inkey mykey.key

這可能是可能的,但如果您從 Exchange Server 上的 IIS 生成 CSR,然後使用它來創建新證書,它將更容易且更受支持。

大多數證書供應商將允許您撤銷密鑰並將其替換為具有相同到期日期的新密鑰,而不會產生額外費用。

除非您有充分的理由不這樣做,否則我建議您重新開始。

引用自:https://serverfault.com/questions/194983