Richiesta SSL e generazione di file PFX in OpenSSL

Richiesta di licenza SSL e generazione di file PFX in OpenSSL in pochi semplici passaggi

Classificazione dei contenuti

Ho avuto dei problemi reali quando l'ho fatto la prima volta, principalmente dove ho continuato a importare il file crt che ho ricevuto e sarebbe scomparso da IIS 7!

Cercheremo di coprire più basi possibili...

Crea una richiesta di certificato

Alcuni provider possono generarlo per te, ma puoi anche farlo tu stesso.

L'ho fatto con 123-Reg, ma non con altri provider ancora. Gli screenshot di altri fornitori sarebbero i benvenuti!

Nell'esempio seguente, ho creato un SSL con caratteri jolly per Claytabase. Se non stai creando un carattere jolly, sostituisci * con www (o simile) e usa anche la cartella I miei documenti.

IISExchange Server123-Reg

IIS

Exchange Server

I'm in the process of creating screen shots for this!

You will need to send this off to any of the SSL providers. Your hosting company should have an account and be able to do this for you as well.

123-Reg

I haven't taken screen shots yet, but during the set-up you will then get a download file, unpack to a suitable location, contents should include;

*.{domainname}.{domain}_csr.pem

private-key.key

private-key.password

README

Ottenere un certificato

Ad un certo punto riceverai un'e-mail dal venditore, è qui che potrebbe creare un po' di confusione.

Ho solo un account con 123-reg, se puoi inviare alcuni dettagli di ciò che viene fornito da altre società per favore fallo!

123 - Reg

-----BEGIN CERTIFICATE-----

Vendor certificate text...

-----END CERTIFICATE-----

-----BEGIN CERTIFICATE-----

Your certificate text...

-----END CERTIFICATE-----

Autore

Dovresti avere due certificati, quando li ho eseguiti tramite 123-reg, i file devono essere copiati dall'e-mail e in due nuovi file di testo. Se si utilizza il blocco note, assicurarsi di utilizzare la codifica UTF-8.

Salvali nella cartella che hai creato per la chiave.

Ora devi aprire entrambi con Crypto Shell Extensions, facendo doppio clic su di essi dovrebbe aprirlo.

Utilizzare la scheda Dettagli, quindi copia su file

Il tipo è X.509 con codifica Base-64 (.cer)

Salvane uno come *.{nomedominio}.{dominio}.cer

E l'altro come rootca.cer

Ricambio per altri fornitori

Ottieni SSL aperto

Installa OpenSSL, puoi ottenerlo da OpenSSL

Installalo nella sua posizione predefinita.

{subdomain}.{domainname}.{domain}.cer
rootca.cer
{subdomain}.{domainname}.{domain}.key

Ottenere un certificato

Apri cmd.exe

Dovrai cambiare la tua directory nella cartella bin

cd\ c:\openssl-win32\bin

Classificazione dei contenuti

Ho riscontrato un problema con la posizione predefinita, per modificare questa esecuzione quanto segue, grazie a Oneiroi . Non farà male se lo esegui comunque!

set openssl_config=C:\openssl-win32\bin\openssl.cfg

Classificazione dei contenuti

Stavo anche lottando per trovare i comandi giusti in un semplice esempio, grazie a Elgwhoppo per questo.

With a Key

openssl pkcs12 –export –out {subdomain}.{domainname}.{domain}.pfx –inkey {subdomain}.{domainname}.{domain}.key –in {subdomain}.{domainname}.{domain}.cer –certfile rootca.cer

Classificazione dei contenuti

Ti verranno quindi richieste alcune password, queste sono le seguenti;

Pass Phrase, questa è la password che hai creato all'inizio
Inserisci Export Password, questa sarà una password per importare il file .pfx
Verifica in corso: inserisci Export Password, conferma la tua nuova password

Ora avrai un nuovo file .pfx nella directory bin.

Classificazione dei contenuti

Se ti imbatti in situazioni diverse, faccelo sapere!