Applies to: Сертифікати SSL

Сертифікати SSL Довідка

Ми спробували якнайкраще перекласти цю статтю. Також доступна версія англійською мовою.

Виправлення помилки ненадійного кореня або сертифіката (лише у Windows IIS)

Обов’язково. Ці кроки стосуються лише користувачів Windows IIS. Інші платформи див. У статтіВиправте помилку ненадійного кореневого каталогу або ланцюжка сертифікатів .

Якщо ви або ваші клієнти бачите помилку "ненадійний корінь" або ланцюжок сертифікатів SSL, ваш поточний сертифікат SSL може потребувати додаткових сертифікатів у пакеті, щоб веб-браузери могли довіряти вашому сайту. Виконайте ці дії, щоб усунути цю проблему у Windows IIS.

Для CSR і закритого ключа, створеного в IIS

  1. Завантажте новий пакет і скопіюйте його на один із серверів IIS.
  2. Відкрийте MMC і додайте оснастку подання сертифіката.
  3. Клацніть правою кнопкою миші Проміжні сертифікати , виберіть Імпорт , а потім перейдіть до файлу .p7b, який міститься в новому пакеті. Виберіть файл і імпортуйте його, і після імпортування ви побачите повідомлення про успішне виконання.
  4. Відкрийте диспетчер IIS і перейдіть до Сертифікати сервера .
  5. Виберіть Complete Certificate Request (Завершити запит сертифіката) та перейдіть до .cer, який входить до комплекту.
  6. Імпортуйте пакет до локального комп'ютера, і коли імпортування буде виконано, ви побачите повідомлення про успішне виконання.
  7. В MMC клацніть правою кнопкою миші новий імпортований сертифікат і виберіть Експорт .
  8. Виберіть також експорт закритого ключа, вкажіть нове ім’я / шлях для .pfx, а потім інсталюйте щойно створений .pfx на ваші веб-сервери та прив’яжіть його до будь-якого потрібного сайту.

Для CSR і закритого ключа, створеного зовні (наприклад, у OpenSSL)

  1. Виконайте таку команду, щоб створити файл PFX:
    openssl pkcs12 -export -out [newFileName.pfx] -inkey [privateKey] -in [newBundleFileName]
    де:
    • newFileName - ім'я вихідного файлу для PFX (наприклад, coolexample_new.com.pfx)
    • privateKey - це файл закритого ключа (наприклад, coolexample.com.key)
    • newBundleFileName - пакет включених сертифікатів (наприклад, coolexample.com_bundleNoG2.crt)
    Введіть свій пароль, коли буде запропоновано.
  2. Завантажте PFX на сервер і двічі клацніть, щоб почати інсталяцію.
  3. Виберіть Local Machine і натисніть Next .
  4. Виберіть Перевірити назву файлу та натисніть Далі .
  5. Виберіть пункт Ввести пароль (ми радимо це робити завжди для підвищення рівня безпеки), виберіть Вибрати ключ для експорту, а потім натисніть кнопку Далі .
  6. Виберіть Автоматично вибирати сховище сертифікатів , натисніть Далі , а потім натисніть Готово . Коли імпортування буде завершено, ви побачите повідомлення про успішне завершення.

Перегляньте сертифікат

Незалежно від того, як ви встановили пакет, ось як переглядати встановлений сертифікат:

  1. Відкрийте командний рядок, введітьMMC і натисніть Enter.
  2. У MMC виберіть File (Файл) , а потім Add / Remove Snap-in (Додати / видалити оснастку) .
  3. У меню ліворуч виберіть Сертифікати та натисніть Додати .
  4. Виберіть «Обліковий запис комп’ютера» , а потім натисніть «Далі» .
  5. Виберіть Локальний комп’ютер , а потім натисніть Готово .
  6. Натисніть кнопку OK .
  7. Поверніться до розділу Certificates (Local Computer) (Сертифікати (локальний комп’ютер)) , виберіть Personal (Особистий) , а потім Certificates (Сертифікати) . Новий сертифікат з’явиться у списку.

Додаткові відомості