Назад | Перейти на главную страницу

Создание центра сертификации MS с использованием корневого сертификата CA, созданного с помощью OpenSSL

Используя руководство здесь:

http://www.davidpashley.com/articles/cert-authority.html

Я создал центр сертификации с использованием OpenSSL. Однако теперь я хотел бы использовать Microsoft CA вместо этого.

Вопрос в том, можно ли «импортировать» корневые / дополнительные сертификаты, которые я создал с помощью OpenSSL, в MSCA?

Во время установки служб сертификатов Windows установщик спрашивает, хотите ли вы создать новую пару ключей или использовать существующую ранее. Если вы можете экспортировать пару закрытый / открытый ключ как файл pfx из старых центров сертификации, вы сможете использовать их в качестве нового удостоверения при создании инфраструктуры PKI на базе Windows.