Назад | Перейти на главную страницу

Восстановление SSL IIS 6 из PFX без удаления ожидающего запроса

Я запросил новый Сертификат SSL из центра сертификации, но пока они его не обработают, мой сайт теряет бизнес. Перед этим я сделал резервную копию исходного сертификата в файле PFX.

Теперь, когда я пытаюсь восстановить резервную копию, она заставляет меня удалить ее или обработать запрос. Поскольку новый еще не готов, есть ли способ восстановить резервную копию, не удаляя запрос? Или возникнут проблемы, если я удалю запрос на установку нового, когда он поступит?

Сервер IIS 6

Я считаю, что вы можете импортировать файл pfx, но сначала вам нужно удалить ожидающий запрос. Это означает, что сертификат, который вы получите от центра сертификации, будет бесполезным, и вам снова придется запросить новый.

Я думаю вслух, но я полагаю, что вы можете создать новый веб-сайт IIS и восстановить в него файл PFX, а затем изменить привязки заголовка хоста для запуска своего сайта на новом веб-сайте IIS. Используйте параметры «Сохранить конфигурацию в файл» и «Новый -> Веб-сайт (из файла)», чтобы клонировать существующий сайт, чтобы не пропустить какие-либо настройки в новом.

Пока центр сертификации обрабатывает ваш запрос, вы можете отключить старый веб-сайт или запустить его на других портах. Когда они вернут ваш SSL, будьте осторожны, чтобы его установка не остановила работу сайта. То есть не запускайте неактивный сайт на порту 443, чтобы не остановить работающий сайт.

Удачи!

В IIS 6 нет способа вернуть старый сертификат, не удалив ожидающий запрос, который сделает сертификат, выданный ЦС, бесполезным. Но вы можете создать новый ожидающий запрос на этом этапе и попросить ваш CA повторно выпустить сертификат, чтобы получить новый сертификат, который будет работать (любой хороший CA перевыпустит ваш сертификат бесплатно).

Я боролся с той же проблемой и обнаружил Эта статья в TechNet. На всякий случай, если URL-адрес изменится (как это часто бывает на сайтах Microsoft), статья называется «Установить сертификат после удаления ожидающего запроса сертификата (IIS 6.0)».

Я еще не пробовал, но выглядит многообещающе.