Fikse en rot- eller sertifikatfeil som ikke er klarert (kun Windows IIS)

Hvis du eller kundene dine ser en «ikke -klarert rot» - eller SSL -sertifikatkjedefeil, kan det at ditt nåværende SSL -sertifikat trenger ekstra sertifikater i pakken, slik at nettlesere kan stole på nettstedet ditt. Følg disse trinnene for å fikse dette problemet for Windows IIS.

For CSR og privatnøkkel generert i IIS

1. Last ned den nye pakken og kopier den til en av IIS -serverne.
2. Åpne MMC og legg inn snapin -et for sertifikatvisningen.
3. Høyreklikk Mellomliggende sertifikater , velg Importer , og bla gjennom til .p7b-filen som kom i den nye pakken. Velg filen og importer den, og når importeringen er fullført, vil du se en melding om å lykkes.
4. Åpne IIS -administrator og gå til Serversertifikater .
5. Velg Fullfør sertifikatforespørselen og bla til .cer som kom i pakken.
6. Importer pakken til din lokale maskin, og når importen er fullført, ser du en melding om å lykkes.
7. I MMC høyreklikker du på det nye sertifikatet som ble importert, og velg Eksporter .
8. Velg å eksportere den private nøkkelen også, oppgi et nytt navn/bane for .pfx, og installer deretter den nyopprettede .pfx på webserverne dine og bind til alle nettsteder som trenger det.

For CSR og privatnøkkel generert eksternt (for eksempel i OpenSSL)

1. Kjør denne kommandoen for å opprette en PFX -fil:
   openssl pkcs12 -export -out [newFileName.pfx] -inkey [privateKey] -in [newBundleFileName]
   hvor:
   
   • newFileName er navnet på utdatafilen for PFX (for eksempel coolexample_new.com.pfx)
   • privateKey er den private nøkkelfilen (for eksempel coolexample.com.key)
   • newBundleFileName er sertifikatpakken som skal inkluderes (for eksempel coolexample.com_bundleNoG2.crt)
   Angi passordet ditt når du blir bedt om det.
2. Last opp PFX til serveren din og dobbeltklikk for å starte installasjonen.
3. Velg Lokal maskin og deretter Neste .
4. Velg Verifiser filnavn og deretter Neste .
5. Velg Inndatapassord (vi anbefaler alltid å gjøre det for økt sikkerhet), velg Velg merknøkkel eksporterbar og deretter Neste .
6. Velg Velg sertifikatbutikk automatisk , velg Neste og deretter Fullfør . Når importen er fullført, ser du en vellykket melding.

Vis sertifikatet

Uansett hvordan du installerte pakken, ser du hvordan du viser det installerte sertifikatet:

1. Åpne en ledetekst, skrivMMC og trykk Enter.
2. I MMC velger du Fil og deretter Legg til/fjern snapin-modul .
3. I menyen til venstre velger du Sertifikater og deretter Legg til .
4. Velg Datamaskinkonto og deretter Neste .
5. Velg Lokal datamaskin og deretter Fullfør .
6. Velg OK .
7. Naviger tilbake til Sertifikater (Lokal datamaskin) , velg Privat og deretter Sertifikater . Det nye sertifikatet vises i listen.

Mer informasjon

• Hvorfor fjerner GoDaddy ClientAuth EKU og går over til R1 -rothierarkiet for DV TLS -utstedelse?: Forklarer hvorfor du så feilmeldingen "ikke -klarert rot" eller sertifikatkjede -feil.