Назад | Перейти на главную страницу

Windows 2003, как создать запрос на подпись сертификата (CSR) без IIS

У меня Windows 2003, на которой размещена служба Citrix Secure Gateway. (Это обратный прокси, который добавляет SSL к моим незашифрованным соединениям)

Это не зависит от IIS, который действительно может быть остановлен.
Но один факт: как SSL-прокси этот «безопасный шлюз» должен иметь сертификаты.
Когда дело доходит до создания CSR, мне нужно оживить мой IIS, сгенерировать CSR для CA и установить сертификат, возвращенный из CA (то есть обработать ожидающий запрос csr).
Мне интересно, есть ли другой инструмент для таких вещей, потому что я легко могу представить серверы Windows без установленных на них IIS, и я хотел бы иметь процедуру для управления этими случаями.

Инструмент командной строки Certreq доступен в большинстве версий Windows (2000,2003,2008,2012) и может использоваться для создания и приема запросов.