Een niet -vertrouwde root- of certificaatfout oplossen (alleen Windows IIS)

Als jij of je klanten een "niet -vertrouwde root" of SSL -certificaatketenfout zien, heeft je huidige SSL -certificaat mogelijk aanvullende certificaten nodig in de bundel, zodat webbrowsers je site kunnen vertrouwen. Volg deze stappen om dit probleem op te lossen voor Windows IIS.

Voor CSR en privésleutel gegenereerd binnen IIS

1. Download de nieuwe bundel en kopieer deze naar een van de IIS -servers.
2. Open MMC en voeg de certificaatweergave toe.
3. Klik met de rechtermuisknop op Tussentijdse certificaten , selecteer Importeren en blader naar het .p7b-bestand dat in de nieuwe bundel is geleverd. Selecteer het bestand en importeer het, en wanneer het importeren is voltooid, zie je een bericht dat het gelukt is.
4. Open IIS -beheer en ga naar Servercertificaten .
5. Selecteer Certificaataanvraag voltooien en blader naar de .cer die in de bundel is geleverd.
6. Importeer de bundel naar je lokale computer en wanneer het importeren is voltooid, zie je een bericht dat het is gelukt.
7. Klik in MMC met de rechtermuisknop op het nieuwe certificaat dat is geïmporteerd en selecteer Exporteren .
8. Kies ervoor om de privésleutel ook te exporteren, geef een nieuwe naam/pad op voor de .pfx en installeer vervolgens de zojuist gemaakte .pfx op uw webservers en koppel deze aan elke site die deze nodig heeft.

Voor extern gegenereerde CSR en privésleutel (bijvoorbeeld in OpenSSL)

1. Voer deze opdracht uit om een PFX -bestand te maken:
   openssl pkcs12 -export -out [newFileName.pfx] -inkey [privateKey] -in [newBundleFileName]
   waar:
   
   • newFileName is de naam van het uitvoerbestand voor de PFX (bijvoorbeeld coolexample_new.com.pfx)
   • privateKey is het privésleutelbestand (bijvoorbeeld coolexample.com.key)
   • newBundleFileName is de certificaatbundel die moet worden opgenomen (bijvoorbeeld coolexample.com_bundleNoG2.crt)
   Voer je wachtwoord in wanneer daarom wordt gevraagd.
2. Upload de PFX naar je server en dubbelklik om de installatie te starten.
3. Selecteer Lokale machine en selecteer Volgende .
4. Selecteer Verifieer bestandsnaam en selecteer Volgende .
5. Selecteer Wachtwoord invoeren (we raden altijd aan dit te doen voor een betere beveiliging), selecteer Sleutel markeren als exporteerbaar en selecteer vervolgens Volgende .
6. Selecteer Automatisch certificaatarchief selecteren , selecteer Volgende en selecteer vervolgens Voltooien . Wanneer het importeren is voltooid, wordt er een bericht weergegeven dat het is gelukt.

Bekijk het certificaat

Ongeacht hoe je de bundel hebt geïnstalleerd, hier is hoe je het geïnstalleerde certificaat kunt bekijken:

1. Open een opdrachtprompt, typMMC en druk op Enter.
2. Selecteer in MMC Bestand en selecteer vervolgens Module toevoegen/verwijderen .
3. Selecteer in het linkermenu Certificaten en selecteer Toevoegen .
4. Selecteer Computeraccount en selecteer vervolgens Volgende .
5. Selecteer Lokale computer en selecteer vervolgens Voltooien .
6. Selecteer OK .
7. Ga terug naar Certificaten (lokale computer) , selecteer Persoonlijk en selecteer vervolgens Certificaten . Het nieuwe certificaat verschijnt in de lijst.

Meer informatie

• Waarom verwijdert GoDaddy ClientAuth EKU en gaat het over naar de R1 -hoofdhiërarchie voor DV TLS -uitgifte?: Legt uit waarom je de "niet -vertrouwde root" of certificaatketenfout hebt gezien.