0

После покупки ssl сертификата, мне выдали 3 файла crt. Пытаюсь установить на IIS сервер, собрав все файлы в pfx, но когда пытаюсь импортировать все это дело на сервер, мне пишет что сертификат не содержит закрытого ключа. Что я не так делаю? И есть ли инструкция какая-то подробная. Я все перерыл и не могу найти ответ на вопрос. Есть ответы как устанавливать, но там другие файлы, а что делать с этими тремя файлами crt я не могу понять. Извините если тупой вопрос, но правда весь гугл перерыл и не нашел ответа.

2
  • .crt это просто сертификат, там внутри нет закрытого ключа. Вам нужен приватный ключ, и вам тут никто не подскажет, где его взять. Спрашивайте там, где покупали
    – Zergatul
    13 фев 2019 в 17:02
  • Хорошо, спрошу, спасибо. 13 фев 2019 в 17:17

1 ответ 1

0

Писал для себя памятку. Выложу её полностью, пока не потерял.
IIS 10, сайт на asp.net core mvc, если это важно


Получение бесплатного сертификата на 3 месяца:

Сертификат получаем на сайте https://www.sslforfree.com/ используя один из трёх методов.
Я предпочёл метод проверки через файлы в директории .well-known/acme-challenge/.

Создать папку удобнее через командную строку. Нажимаем CTR+С вводим cmd, затем в командной строке запоминаем папку расположения и вводим

md .well-known
cd .well-known
md acme-challenge

и переходим в директорию, которую запомнили до этого. Закидываем проверочные файлы в папку acme-challenge и теперь можно закинуть что получилось в корневой каталог сайта.

Открываем IIS и выбираем каталог с проверочными файлами. Щелкаем Просмотр каталога в меню справа выбираем Включить. Теперь открываем в проводнике папку acme-challenge в которой уже должен появиться файл web.config. Открываем его и дописываем в соответствующий раздел:

<system.webServer>  
    <staticContent>  
        <mimeMap fileExtension="." mimeType="application/octet-stream" />  
    </staticContent>  
</system.webServer>  

Теперь все готово к проверке. На https://www.sslforfree.com/ проверяем, что файлы скачиваются и щёлкаем на Download SSL sertificate
На следующей страничке скачиваем архив с тремя файлами и ищем в интернете программу OpenSSL. Она нужна для конвертации этих трёх файлов в один, подходящий для IIS. После установки находим исполняемый файл openssl.exe у меня это *C:\Program Files\OpenSSL-Win64\bin* , закидываем к нему все 3 файла из архива, открываем openssl.exe и вводим:

pkcs12 -export -out "certificate_combined.pfx" -inkey "private.key" -in "certificate.crt" -certfile ca_bundle.crt 

В папке должен появиться почти готовый к употреблению certificate_combined.pfx. (Теперь самое время проверить, что порт 443 доступен и проброшен (Брандмауэр, роутер и т.д))

Добавление сертификата в IIS:

В IIS на Начальной странице открываем Сертификаты сервера. В правом верхнем углу выбираем Импортировать и добавляем наш сертификат. Далее в настройках сайта добавляем новую привязку, но уже с https и выбираем добавленный ранее сертификат. А в настройках сайта в меню Параметры SSL ставим галочку на Требовать SSL

Теперь SSL должен работать если вручную вбить https://, но при обращении по http:// может выдать ошибку.
Исправил следуя инструкции

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.