☰

iis10 中无法识别新证书

tag-icon • tag-icon ssl-certificate iis-10
iis10 中无法识别新证书

我接手维护一台 2012 服务器。我们网站的证书已过期，所以我安装了一个新的。它仍然好像在使用旧的。我们有很多网站，都在不同的端口上。如果我转到绑定，它们都选择了新证书，并且它直到 2020 年才会过期。当我单击网站上的浏览并使用本地主机浏览时，它显示已过期。如果我从外部转到https://www.digicert.com/help/并输入网址。其中一个子域实际上可以正常工作并显示新证书。如果我执行 netsh http show sslcert > c:\temp\certlog.txt，它会显示每个绑定的新证书。证书是否可能由代理或其他程序处理？我怎么知道的？任何帮助都将不胜感激。已经为此工作了一个星期，但仍然没有找到问题的根源。此外，我们的主要网站 (www.) 与无法正常工作的子域网站不在同一台服务器上。我们有一个通配符证书。

  IP:port                      : 0.0.0.0:7813
    Certificate Hash             : 35091bc455e3534fc0f513adf619478971e20fe5
    Application ID               : {4dc3e181-e14b-4a21-b022-59fc669b0914}
    Certificate Store Name       : My
    Verify Client Certificate Revocation : Enabled
    Verify Revocation Using Cached Client Certificate Only : Disabled
    Usage Check                  : Enabled
    Revocation Freshness Time    : 0
    URL Retrieval Timeout        : 0
    Ctl Identifier               : (null)
    Ctl Store Name               : (null)
    DS Mapper Usage              : Disabled
    Negotiate Client Certificate : Disabled
    Reject Connections           : Disabled
    Disable HTTP2                : Not Set

答案1

不确定问题是什么，但我们重新安装了证书并重新启动，并确保旧证书已消失，现在它可以正常工作。

相关内容