Demande de SSL et génération de fichier PFX dans OpenSSL Simple Steps

Demande de licence SSL et génération de fichier PFX dans OpenSSL en quelques étapes simples

J'ai eu de vrais problèmes lorsque j'ai fait cela la première fois, principalement lorsque j'ai continué à importer le fichier crt que j'ai reçu et qu'il disparaissait d'IIS 7 !

Nous allons essayer de couvrir autant de bases que possible...

Créer une demande de certificat

Certains fournisseurs peuvent le générer pour vous, mais vous pouvez également le faire vous-même.

Je l'ai fait avec 123-Reg, mais pas encore avec d'autres fournisseurs. Des captures d'écran d'autres fournisseurs seraient les bienvenues !

Dans l'exemple ci-dessous, j'ai créé un SSL générique pour Claytabase. Si vous ne créez pas de caractère générique, remplacez le * par www (ou similaire) et utilisez également le dossier Mes documents.

IISExchange Server123-Reg

IIS

Exchange Server

I'm in the process of creating screen shots for this!

You will need to send this off to any of the SSL providers. Your hosting company should have an account and be able to do this for you as well.

123-Reg

I haven't taken screen shots yet, but during the set-up you will then get a download file, unpack to a suitable location, contents should include;

*.{domainname}.{domain}_csr.pem

private-key.key

private-key.password

README

Obtenir un certificat

Vous recevrez à un moment donné un e-mail du fournisseur, c'est là que cela peut devenir un peu déroutant.

Je n'ai qu'un compte avec 123-reg, si vous pouviez envoyer des détails sur ce qui est fourni par d'autres sociétés, faites-le !

123 - Reg

-----BEGIN CERTIFICATE-----

Vendor certificate text...

-----END CERTIFICATE-----

-----BEGIN CERTIFICATE-----

Your certificate text...

-----END CERTIFICATE-----

Vous devriez avoir deux certificats, quand je les ai fait via 123-reg, les fichiers doivent être copiés à partir de l'e-mail et dans deux nouveaux fichiers texte. Si vous utilisez le bloc-notes, assurez-vous d'utiliser l'encodage UTF-8.

Enregistrez-les dans le dossier que vous avez créé pour la clé.

Vous devez maintenant ouvrir les deux avec Crypto Shell Extensions, double-cliquer dessus devrait l'ouvrir.

Utilisez l'onglet Détails, puis copiez dans le fichier

Le type est X.509 codé en Base-64 (.cer)

Enregistrez-en un en tant que *.{domainname}.{domain}.cer

Et l'autre en tant que rootca.cer

De rechange pour d'autres fournisseurs

Obtenez SSL ouvert

Installez OpenSSL, vous pouvez l'obtenir à partir d' OpenSSL

Installez-le à son emplacement par défaut.

{subdomain}.{domainname}.{domain}.cer
rootca.cer
{subdomain}.{domainname}.{domain}.key

Obtenir un certificat

Ouvrez cmd.exe

Vous devrez changer votre répertoire dans le dossier bin

cd\ c:\openssl-win32\bin

J'ai rencontré un problème avec l'emplacement par défaut, pour changer cela, exécutez ce qui suit, grâce à Oneiroi . Cela ne fera aucun mal si vous exécutez cela de toute façon !

set openssl_config=C:\openssl-win32\bin\openssl.cfg

J'avais aussi du mal à trouver les bonnes commandes dans un exemple simple, merci à Elgwhoppo pour cela.

With a Key

openssl pkcs12 –export –out {subdomain}.{domainname}.{domain}.pfx –inkey {subdomain}.{domainname}.{domain}.key –in {subdomain}.{domainname}.{domain}.cer –certfile rootca.cer

Vous serez alors invité à saisir certains mots de passe, ceux-ci sont les suivants ;

Pass Phrase, c'est le mot de passe que vous avez créé au début
Entrez le mot de passe d'exportation, ce sera un mot de passe pour importer le fichier .pfx
Vérification - Entrez le mot de passe d'exportation, confirmez votre nouveau mot de passe

Vous aurez maintenant un nouveau fichier .pfx dans le répertoire bin.

Si vous rencontrez des situations différentes, n'hésitez pas à me le faire savoir !