Обычно я повторно запрашиваю CSR и устанавливаю сертификат при перемещении серверов.
Надеялся, что есть более быстрый способ, где я могу просто экспортировать / импортировать сертификат SSL, когда я перемещаю свой веб-сайт на другой сервер.
Я использую Windows Server 2008 (R2).
Когда вы просматриваете свои сертификаты SSL в консоли управления IIS, щелкните сертификат правой кнопкой мыши и выберите Export...
Затем вы можете экспортировать .pfx файл. Вам нужно будет указать для него пароль.
На новом сервере просто перейдите на страницу Сертификаты сервера и выберите Import..., выберите .pfx файл с предыдущего сервера, введите свой пароль и все!
Экспорт открытого и закрытого ключей сертификата встроен в Windows, если вы импортировали сертификат с установленным флагом «Разрешить экспорт» ... Если у вас есть сертификат, который не позволяет экспортировать закрытый ключ, вы можете использовать сторонний инструмент для извлечения закрытого ключа ...
iSEC Partners написали инструмент под названием Побег из тюрьмы который позволяет экспортировать "заблокированные" сертификаты ... Я написал обзор этого на мой блог...
1) Простой экспорт .pfx:
Откройте диспетчер IIS, щелкните свой сервер на левой панели (сразу под начальной страницей), дважды щелкните Сертификаты сервера на главной панели, выберите нужный сертификат и щелкните Экспорт в действиях правой руки (или щелкните сертификат правой кнопкой мыши. ). Этот метод благодаря этой ссылке http://aaronwalrath.wordpress.com/2010/06/23/export-ssl-certificate-signed-by-public-certificate-authority-to-new-iis-7-5-server/
2) Другой способ, который вызывает несколько различных вариантов формата экспорта, включая .cer (кодировки DER или Base-64 для X.509) и .p7b:
Измените привязку сайта HTTPS, щелкнув «Просмотр» рядом с выбранным сертификатом SSL, щелкните вкладку «Сведения» и выберите «Копировать в файл». Это вызывает Мастер экспорта сертификатов и просто следите за своим носом оттуда.