Мы находимся в процессе переноса веб-сайта с компьютера с Windows Server 2008 R2 / IIS 7.5 на компьютер с Windows Server 2012 / IIS 8.0, поскольку мы хотим воспользоваться преимуществами новой функции SNI.
Этот веб-сайт имеет SSL через Go-Daddy, поэтому мы прошли через его сайт, чтобы повторно ввести ключ SSL для этого нового сервера и загрузить соответствующие файлы, и следовали их инструкциям, приведенным здесь для IIS 7.0, так как у них нет доступных для IIS 8,0.
Проблема, с которой мы сталкиваемся, заключается в том, что при попытке «завершить запрос сертификата» в IIS "Failed to Remove Certificate"выдается сообщение об ошибке - мы не уверены, какой сертификат он пытается удалить.
Сравнивая их с инструкциями Microsoft, найденными здесь , мы заметили, что во время процесса импорта, следуя инструкциям Go-Daddy, он хочет, чтобы вы импортировали сертификат в каталог «Intermediate Certification Authorities», который затем помещает его в хранилище личных сертификатов - но инструкции Microsoft скажем, чтобы импортировать сертификат в новое хранилище сертификатов веб-хостинга. Не уверен, что это может быть частью проблемы ...
- ОБНОВИТЬ
Мы подумали, что, возможно, это как-то связано с сертификатом, который выдает GoDaddy, поэтому мы купили новый сертификат для другого веб-сайта Thawte - однако мы все еще получаем ту же ошибку «Не удалось удалить сертификат».
Ответы:
Я столкнулся с той же проблемой с SSL-сертификатом GoDaddy в Windows 2012 / IIS 8. Что сработало в моем случае после получения ошибки «Не удалось удалить сертификат» , было следующее:
источник
Я столкнулся с аналогичной проблемой. Мне пришлось загрузить сертификат в виде файла .P7B, установить сертификат в локальное хранилище сертификатов, а затем экспортировать сертификат в виде файла .PFX с паролем.
Щелкните правой кнопкой мыши на сертификате и выберите «Установить», вы можете выбрать «Автоматически» или «Следующее хранилище», которое, по моему мнению, «Автоматически» устанавливает на локальный компьютер / персональный компьютер. Поэтому в MMC загрузите оснастку «Сертификат для локального компьютера», а затем посмотрите в «Личной папке» или в том месте, где вы решили ее установить, вы должны увидеть свой сертификат. Правый клик, Все задачи, Экспорт
Получив сертификат .PFX, я смог импортировать этот сертификат в IIS8 и использовать его в привязках SSL для сайта.
Скотт <-
источник
Я была такая же проблема. Я исправил с openssl
Чем я импортировал в IIS 8.5
источник
Запустите IIS Manager от имени администратора! Всегда - при внесении изменений SSL!
Кроме того, когда GoDaddy автоматически обновляет сертификат, он использует тот же ключ, который у вас был изначально - поэтому вам не нужно повторно вводить ключ для той же машины. Это отсутствие работы в качестве администратора, который дает эти глупые сообщения. Я всегда забываю Каждые два года.
Чтобы возобновить, когда Godaddy обновит ваш сертификат без предоставления вам нового CSR:
Server CertificatesRenewComplete certificate renewal request.crtфайлисточник
Я пытался добавить свою обновленную лицензию, и у меня возникла та же проблема. Я обнаружил, что мой предыдущий сертификат SSL был активным и использовался одним из моих доменов. Я удалил предыдущий и добавил новый, и проблема была решена.
источник
У меня был тот же набор ошибок и проблем, я посмотрел вокруг оснастки mmc для сертификатов ... сертификат, кажется, там (без меня что-либо делать, чтобы исправить ошибки)
Пробовал в IIS .... похоже на работу .... Текущий вывод: ошибки ложные.
источник