IIS7: Comment importer une clé publique et une clé privée en tant que deux fichiers séparés?

16

Nous avons un client qui dirige son trafic vers nos serveurs Web et a besoin de nous pour utiliser son certificat SSL générique. Ils me l'ont donné en deux morceaux cependant, l'un est la clé publique ( .cer) et un autre fichier contenant la clé privée ( .key). Je ne peux pas comprendre comment réunir ces deux dans IIS afin que je puisse le lier à un site. L'assistance est grandement appréciée. Merci!

iis ssl

— James Alexander
source

4

Vous aurez juste besoin de convertir les fichiers de certificats séparés en .pfx pour les importer dans IIS: https://www.sslshopper.com/ssl-converter.html

— Robert
source

3

N'est-ce pas un peu un risque pour la sécurité d'envoyer votre certificat avec une clé privée à un site tiers. Vous n'avez aucun contrôle sur le moment où ils utilisent ces informations. Tu leur fais confiance?

— johnstaveley

@johnstaveley C'est absolument le cas. J'ai utilisé cet outil une ou deux fois dans le passé lors de l'importation de certificats d'environnement de développement et je ne m'inquiétais pas particulièrement de les exposer. Cependant, j'éviterais certainement d'utiliser ce site (ou tout autre!) Pour convertir vos certificats lorsque vous pouvez facilement le faire avec une simple commande dans openssl, qui sera très probablement installée sur votre ordinateur.

— Dan Atkinson

32

Vous devrez peut-être utiliser OpenSSL pour convertir les formats de fichiers en PFX, puis utiliser le composant logiciel enfichable Certificats MMC pour les importer dans le magasin personnel de l'ordinateur local.

La commande OpenSSL est quelque chose comme ça -

openssl pkcs12 -export -out certificate.pfx -inkey privateKey.key -in certificate.crt -certfile CACert.crt

— Doug Luxem
source

1

Qu'est-ce que certificate.crt et CACert.crt dans ce cas?

— Andreas Mattisson

2

"-inkey privateKey.key" est votre clé privée. "-in certificate.crt" est votre certificat. "-certfile CACert.crt" peut être utilisé pour inclure tous les certificats intermédiaires (facultatifs) Référence "Options de création de fichiers" @ openssl.org/docs/man1.1.0/apps/openssl-pkcs12.html

— Matt

2

Vous pouvez demander à votre client si le certificat peut être exporté en tant que fichier .pfx. Vous pouvez facilement importer le fichier pfx à l'aide du Gestionnaire IIS.

Voici un lien vers un didacticiel: PFX Export / Import Explained - Comment importer et exporter votre certificat SSL dans IIS 7

— splattne
source

0

Vous devez charger le certificat dans le magasin de certificats de votre ordinateur. Le magasin de certificats est un composant logiciel enfichable MMC.

— Jeff
source