如何更改服务器证书（自签名证书）中的“颁发给”？

Question

我的 SharePoint 站点中的自签名 SSL 证书存在地址不匹配问题。我怀疑我必须更改“颁发给”部分，这是我的服务器证书中的通用名称，以匹配我的网站主机名。可以在我的 iis 中找到服务器证书部分。

由于我无法编辑证书，如何制作与我的网站地址匹配的新自签名证书？我是否必须更改服务器名称或类似内容？

Answer 1

您无法修改证书内容，因为它们是由颁发者进行数字签名的。更改证书中的任何位都将使其完全无效。

相反，您必须生成新的证书签名请求并在其中提供正确的名称。之后将请求提交给您的 CA 提供商（在您的情况下是 DigiCert）。

Answer 2

如果您的浏览器中仍然收到不安全通知，我怀疑这不是您需要更改的通用名称。Google Chrome 和其他浏览器已切换到使用 SAN（主题备用名称）而忽略通用名称。您需要在申请证书时在备用名称字段中添加网站的主机名和/或 IP 地址，以便您的 Web 浏览器将该网站识别为安全。证书还需要由访问该网站的计算机的 TRCA 存储中列出的受信任的根证书颁发机构签名。