Jak vyřešit mizející SSL certifikát na IIS

Jak vyřešit "mizející" SSL certifikát na IIS

Společnost Alpiro je prodejcem SSL certifikátů a digitálních osobních (S/MIME) certifikátů. Instalaci SSL certifikátů zajišťuje sám klient vlastními silami a prostředky. Společnost Alpiro nenese odpovědnost za případné komplikace s instalací certifikátu na server. V případě obtíží s instalací certifikátu se obraťte na výrobce serverového softwaru nebo příslušnou dokumentaci, kterou si můžete od výrobce vyžádat.
Přestože byl postup instalace SSL certifikátu podle tohoto návodu úspěšně otestován, mějtě na paměti, že tento návod je pouze příkladný a nemusí odpovídat konkrétní konfiguraci nebo verzi vašeho serveru. Společnost Alpiro neručí za jakékoliv případné škody způsobené použitím tohoto materiálu.

Instalovat SSL certifikát na Microsoft Windows IIS 7 server

Nejčastější příčinou náhlého zmizení SSL certifikátu je chybějící privátní klíč.

Pokud jste CSR žádost negenerovali přímo na serveru, ale pomocí jiného nástroje nebo na jiném stroji, pak privátní klíč v úložišti tohoto serveru není a server jej tudíž nemůže s SSL certifikátem spárovat. V takovém případě byste měli mít privátní klíč uložený v souboru na disku (nejčastěji .key, .pem či .txt).

Pokud privátní klíč máte uložen v souboru:

Nejprve je potřeba privátní klíč + serverový SSL certifikát + intermediate certifikát (vše ve formátu PEM) konvertovat do jednoho .pfx balíku (formát PKCS#12). Konverzi můžete provést pomocí nástroje Pvk2pfx. Import SSL certifikátu na server pak proveďte pomocí tohoto .pfx balíku.

Pokud jste privátní klíč ztratili:

Vygenerujte nový pár klíčů (CSR + privátní klíč). Oba nové klíče můžete vygenerovat buď přímo na serveru nebo pomocí CSR Generátoru. Následně SSL certifikát přegenerovat v detailu certifikátu kliknutím na tlačítko Přegenerovat.