Memperbaiki akar yang tidak tepercaya atau kesalahan sertifikat (hanya Windows IIS)

Jika Anda atau pelanggan melihat kesalahan "akar tidak tepercaya" atau rantai sertifikat SSL, sertifikat SSL Anda saat ini mungkin memerlukan sertifikat tambahan dalam paket agar browser web dapat mempercayai situs Anda. Ikuti langkah-langkah berikut untuk memperbaiki masalah ini pada Windows IIS.

Untuk CSR dan kunci pribadi yang dibuat dalam IIS

1. Unduh bundel baru dan salin ke salah satu server IIS.
2. Buka MMC dan tambahkan snap-in tampilan sertifikat.
3. Klik kanan Sertifikat Perantara , pilih Impor , lalu telusuri file .p7b yang disertakan dalam bundel baru. Pilih file dan impor, dan setelah impor selesai, Anda akan melihat pesan berhasil.
4. Buka manajer IIS dan buka Sertifikat Server .
5. Pilih Selesaikan Permintaan Sertifikat , lalu telusuri .cer yang disertakan dalam paket.
6. Impor paket ke komputer lokal Anda, dan setelah impor selesai, Anda akan melihat pesan berhasil.
7. Di MMC, klik kanan sertifikat baru yang diimpor, lalu pilih Ekspor .
8. Pilih juga untuk mengekspor kunci pribadi, berikan nama / jalur baru untuk .pfx, lalu instal .pfx yang baru dibuat di server web Anda dan ikat ke situs apa pun yang memerlukannya.

Untuk CSR dan kunci pribadi yang dibuat secara eksternal (misalnya, di OpenSSL)

1. Jalankan perintah ini untuk membuat file PFX:
   openssl pkcs12 -export -out [newFileName.pfx] -inkey [privateKey] -in [newBundleFileName]
   dimana:
   
   • newFileName adalah nama file output untuk PFX (misalnya, coolexample_new.com.pfx)
   • privateKey adalah file kunci pribadi (misalnya, coolexample.com.key)
   • newBundleFileName adalah bundel sertifikat yang akan disertakan (misalnya, coolexample.com_bundleNoG2.crt)
   Masukkan kata sandi Anda saat diminta.
2. Unggah PFX ke server Anda dan klik dua kali untuk memulai penginstalan.
3. Pilih Mesin Lokal dan pilih Berikutnya .
4. Pilih Verifikasi Nama file dan pilih Berikutnya .
5. Pilih Masukkan Kata Sandi (kami selalu menyarankan untuk melakukannya demi peningkatan keamanan), pilih Pilih Tandai Kunci yang Dapat Diekspor , lalu pilih Berikutnya .
6. Pilih Secara Otomatis Pilih Penyimpanan Sertifikat , pilih Berikutnya , lalu pilih Selesai . Setelah impor selesai, Anda akan melihat pesan berhasil.

Lihat sertifikat

Terlepas dari cara Anda menginstal bundel, berikut adalah cara melihat sertifikat yang diinstal:

1. Buka prompt perintah, ketikMMC dan tekan Enter.
2. Di MMC, pilih File , lalu pilih Tambah / Hapus Snap-in .
3. Di menu sebelah kiri, pilih Sertifikat , lalu pilih Tambahkan .
4. Pilih Akun Komputer , lalu pilih Berikutnya .
5. Pilih Komputer Lokal , lalu pilih Selesai .
6. Pilih OK .
7. Kembali ke Sertifikat (Komputer Lokal) , pilih Pribadi , lalu pilih Sertifikat . Sertifikat baru akan ditampilkan dalam daftar.

Info selengkapnya

• Mengapa GoDaddy menghapus ClientAuth EKU dan melakukan transisi ke hierarki akar R1 untuk penerbitan DV TLS?: Menjelaskan mengapa Anda melihat kesalahan "akar tidak tepercaya" atau rantai sertifikat.