IIS：SSL证书请求和私钥可导出

Question

我正在写这个问题：当从IIS（向导）发出新的通配符SSL证书请求时，是否启用了“可导出私钥”选项？因为一旦安装，我需要将新证书和私钥一起导出。

谢谢你， 路卡

Answer 1

如果您需要导出密钥（例如，要在其他服务器上安装相同的证书），则需要将私钥标记为可导出。否则，该证书将无法在其他任何计算机上工作（因为密钥会有所不同），我认为这不是最佳实践。

Answer 2

我找到了一种更安全的方法：

1. 使用openssl生成CSR和私钥文件
2. 将CSR提交给公共CA
3. 将公共CA颁发的证书从CRT转换为PFX（包含私钥-未标记为可导出）

再见， 路卡