Anfordern von SSL und Generieren einer PFX-Datei in OpenSSL Simple Steps

Anfordern einer SSL-Lizenz und Generieren einer PFX-Datei in OpenSSL in wenigen einfachen Schritten

Ich hatte einige echte Probleme, als ich dies zum ersten Mal tat, hauptsächlich dort, wo ich die erhaltene crt-Datei immer wieder importierte und sie aus IIS 7 verschwand!

Wir werden versuchen, so viele Basen wie möglich abzudecken...

Erstellen Sie eine Zertifikatsanforderung

Einige Anbieter können dies für Sie generieren, aber Sie können dies auch selbst tun.

Ich habe das mit 123-Reg gemacht, aber noch nicht mit anderen Anbietern. Screenshots anderer Anbieter wären willkommen!

Im folgenden Beispiel habe ich ein Wildcard-SSL für Claytabase erstellt. Wenn Sie keinen Platzhalter erstellen, ersetzen Sie das * durch www (oder ähnlich) und verwenden Sie auch den Ordner Eigene Dateien.

IISExchange Server123-Reg

IIS

Exchange Server

I'm in the process of creating screen shots for this!

You will need to send this off to any of the SSL providers. Your hosting company should have an account and be able to do this for you as well.

123-Reg

I haven't taken screen shots yet, but during the set-up you will then get a download file, unpack to a suitable location, contents should include;

*.{domainname}.{domain}_csr.pem

private-key.key

private-key.password

README

Ein Zertifikat bekommen

Irgendwann bekommt man eine E-Mail vom Anbieter, hier kann es etwas verwirrend werden.

Ich habe nur ein Konto bei 123-reg, wenn Sie einige Details zu den von anderen Unternehmen bereitgestellten Informationen senden könnten, tun Sie dies bitte!

123 - Reg

-----BEGIN CERTIFICATE-----

Vendor certificate text...

-----END CERTIFICATE-----

-----BEGIN CERTIFICATE-----

Your certificate text...

-----END CERTIFICATE-----

Sie sollten zwei Zertifikate haben, wenn ich sie über 123-reg gemacht habe, müssen die Dateien aus der E-Mail und in zwei neue Textdateien kopiert werden. Wenn Sie Notepad verwenden, stellen Sie sicher, dass Sie die UTF-8-Codierung verwenden.

Speichern Sie sie in dem Ordner, den Sie für den Schlüssel erstellt haben.

Sie müssen jetzt beide mit Crypto Shell Extensions öffnen, ein Doppelklick darauf sollte es öffnen.

Verwenden Sie die Registerkarte Details und kopieren Sie sie dann in eine Datei

Der Typ ist Base-64-codiertes X.509 (.cer)

Speichern Sie eine als *.{domainname}.{domain}.cer

Und der andere als rootca.cer

Ersatz für andere Anbieter

Holen Sie sich Open SSL

Installieren Sie OpenSSL, Sie können es von OpenSSL erhalten

Installieren Sie diese an ihrem Standardspeicherort.

{subdomain}.{domainname}.{domain}.cer
rootca.cer
{subdomain}.{domainname}.{domain}.key

Ein Zertifikat bekommen

Öffnen Sie cmd.exe

Sie müssen Ihr Verzeichnis in den bin-Ordner ändern

cd\ c:\openssl-win32\bin

Ich bin auf ein Problem mit dem Standardspeicherort gestoßen, um dies zu ändern, führen Sie Folgendes aus, dank Oneiroi . Es schadet nicht, wenn Sie das trotzdem ausführen!

set openssl_config=C:\openssl-win32\bin\openssl.cfg

Ich hatte auch Probleme, die richtigen Befehle in einem einfachen Beispiel zu finden, danke an Elgwhoppo dafür.

With a Key

openssl pkcs12 –export –out {subdomain}.{domainname}.{domain}.pfx –inkey {subdomain}.{domainname}.{domain}.key –in {subdomain}.{domainname}.{domain}.cer –certfile rootca.cer

Sie werden dann nach einigen Passwörtern gefragt, diese sind wie folgt;

Passphrase, das ist das Passwort, das Sie am Anfang erstellt haben
Geben Sie das Exportkennwort ein. Dies ist ein Kennwort zum Importieren der PFX-Datei
Überprüfung – Geben Sie das Exportpasswort ein und bestätigen Sie Ihr neues Passwort

Sie haben jetzt eine neue .pfx-Datei im bin-Verzeichnis.

Wenn Sie auf andere Situationen stoßen, lassen Sie es mich bitte wissen!