主页 / server / 问题 / 811312
Accepted
Tie
Asked: 2016-10-26 19:41:33 +0800 CST

如何将 SSL 证书从 NGINX Web 服务器迁移到 IIS？

  • 772

我曾经在我的 Linux 服务器上托管一个网站。我从 GoDaddy 购买了 SSL 证书，并且https://www.example.com在该站点上运行良好。

今天，我想将站点从 Linux Server 迁移到 Windows Server 2012 R2。我已经完成了http://www.example.com指向 Windows 服务器的公共 IP 的配置，并且该站点可以正常工作。

现在，我需要将 SSL 证书绑定到站点才能https://www.example.com正常工作。

我遇到了和这个页面一样的麻烦，pixelloa建议use the MMC snapin to import the cert into PERSONAL, click it and grab the serial # line. Go to dos, run certutil -repairstore my "paste the serial 3 in here" (you need the quotes) then refresh MMC with personal certs。但是，certutil让Select a smart card device我们弹出窗口，选择后cancel，我得到了这个：

在此处输入图像描述

所以我被困在这里。有没有人有任何解决方案？

也许我应该在设置 Windows Server 之前在 Linux Server 中做点什么？我必须购买另一个 SSL 证书吗？

nginx ssl-certificate windows-server-2012-r2 iis-8.5 certutil

2 个回答

  1. 听起来您真正需要做的就是将证书从 Apache 站点迁移到 IIS 站点。Network Solutions的说明（对于 Apache，但对于 nginx 或任何其他网络服务器类似）将让您这样做：

    1. 在 Apache 服务器上找到证书、中间和私钥文件。运行以下命令，在需要的地方替换路径和文件名。您需要输入稍后需要记住的密码。

    openssl pkcs12 -export -in certificate_file -inkey private_key_file -certfile intermediate_file -out CertificateAndKey.pfx

    1. 将生成的“CertificateAndKey.pfx”文件复制到 IIS 服务器上。
    2. 单击“开始”，选择“运行”。键入“mmc”，按“确定”。
    3. 在 MMC 控制台中，单击“文件”菜单，然后选择“添加/删除管理单元”。
    4. 单击“添加”按钮，然后从列表中选择“证书”并单击“添加”。
    5. 从下一个菜单中，选择“计算机帐户”。单击“下一步”，选择“本地计算机”，然后单击“完成”。单击“关闭”，然后单击“确定”。您将返回主 MMC 控制台。
    6. 展开树“证书（本地计算机）”并单击“个人”子文件夹。右键单击并选择“所有任务”>“导入”。
    7. 按照向导完成，选择默认选项。您将需要第二步的密码。证书现在将被导入并可供 IIS 使用。
    8. 加载 IIS 管理控制台，右键单击需要安装证书的网站，选择“属性”和“目录安全”。
    9. 单击“服务器证书”按钮，从选项中选择“分配现有证书”。
    10. 从列表中选择新导入的证书。完成向导。
    11. 该证书将在该站点上安装并运行。可能需要重新启动 IIS 才能完成该过程。
    • 3
  2. Best Answer

    您应该能够撤销当前证书并要求您的证书提供商为您的新私钥提供新证书，而无需任何额外费用。

    • 1

相关问题