![将通配符证书从 Barracuda 设备导入到 IIS 10](https://linux22.com/image/732506/%E5%B0%86%E9%80%9A%E9%85%8D%E7%AC%A6%E8%AF%81%E4%B9%A6%E4%BB%8E%20Barracuda%20%E8%AE%BE%E5%A4%87%E5%AF%BC%E5%85%A5%E5%88%B0%20IIS%2010.png)
我在 Barracuda 负载均衡器上运行了一个有效的通配符证书。据我所知,我可以在其他服务器/设备上使用同一个证书。该证书被列为可导出,一旦我提供密码,我就会得到一个 PKCS #12 文件。
当我尝试将其导入 IIS 10 时证书>进口向导。我刚刚收到错误
指定的网络密码不正确。
我读到过这可能是由于使用了弱密码造成的。我尝试了几个又长又复杂的密码,但还是出现了同样的错误。
我联系了 Barracuda 看看他们能做些什么,他们拿走了我的证书和密码,并将其转换为另一种格式,其中包含“-----BEGIN PRIVATE KEY-----”和“-----BEGIN CERTIFICATE-----”部分。我不知道该文件是如何创建的。当我导入该文件时,我收到一条消息,
证书不包含私钥
我读过这可能是因为之前的导入尝试失败对我来说确实如此。我需要修复证书。这也以失败告终,certutil 出现错误
No key provider information Cannot find the certificate and private key for decryption.
当我将证书导入个人存储并打开它时,我没有看到一条消息告诉我有一个关联的私钥,这可能解释了之前的错误消息。
openssl pkcs12 -in c:\users\matt\Downloads\Wild.p12 -nocerts -out c:\temp\test\wild.key
openssl pkcs12 -in c:\users\matt\Downloads\Wild.p12 -clcerts -nokeys -out c:\temp\test\wild.crt
我尝试使用一对有效文件再次导入,但没有帮助。
我不确定需要做什么才能将我的负载均衡器中的 PKCS #12 成功导入到 IIS 10 实例中。
答案1
我遇到了同样的问题。根本原因是 IIS 不支持用于导出带私钥的证书的加密算法(AES-SHA256?)。将其更改为另一个后,IIS 中的导入过程运行良好。