1つのWebサイトを、まだ準備されていない新しいサーバーに移動する必要があります。いくつか質問があります。
あるサーバーから別のサーバーにSSLを転送できますか?ドメイン名は同じままです。
同じサーバーである必要がありますか?つまり、IIS7である必要がありますか?IIS7からLinuxに移行できますか?
同じファイルを新しいサーバーにインストールするだけで、すべて機能しますか?他に何か考慮する必要がありますか?
オスカー
証明書に関連付けられている秘密鍵が「エクスポート不可」としてマークされていない場合は、SSLサーバーの証明書と鍵を別のサーバーに転送できます。
それを知る最良の方法は、SSLサーバー証明書をエクスポートして、「秘密鍵のエクスポート」がチェックされていることを確認することです。詳細はこちら(https://technet.microsoft.com/en-us/library/cc754329.aspx)[https://technet.microsoft.com/en-us/library/cc754329.aspx]。エクスポート秘密鍵がグレー表示されている場合、鍵をエクスポートできないため、証明書と鍵を別のサーバーで再利用できません。
これにより、パスワードで保護されたPKCS12コンテナーが作成されます。これは、Windows拡張機能のため、PFXファイルとも呼ばれ、証明書、秘密鍵、および場合によってはルートCAまでの証明書チェーンが含まれます。新しいサーバーがwindwosの場合は、PKCS12コンテナー(pfxファイル)を使用して、サーバーに一度にインポートできます。サーバーがailinuxの場合、Webサーバーのタイプによって異なりますが、Apacheであると仮定すると、証明書、キー、および証明書チェーンを別のファイルに抽出する必要があります。
秘密鍵:
openssl pkcs12 -in
yourP12File.pfx-nocerts -out
privateKey.pem
証明書:
openssl pkcs12 -in
yourP12File.pfx-clcerts -nokeys -out
publicCert.pem
この記事はインターネットから収集されたものであり、転載の際にはソースを示してください。
侵害の場合は、連絡してください[email protected]
コメントを追加