Hvor er min privatnøkkel?
Når du genererer en CSR for å be om et SSL-sertifikat, opprettes en privatnøkkel på din lokale server. Du må aldri sende privatnøkkelen din til noen andre (inkludert oss), men du må vite hvor den er for å fullføre installasjonen av SSL-sertifikatet. Nedenfor ser du noen vanlige steder du finner privatnøkkelen på serveren din.
Windows/IIS
På Windows-servere administrerer operativsystemet sertifikatet for deg i en skjult fil, men du kan eksportere en .PFX-fil som inneholder både sertifikatet og privatnøkkelen.
- Åpne Microsoft Management Console (MMC).
- I Konsollroten utvider du Sertifikater (lokal datamaskin). Sertifikatet ditt vil være plassert i Privat- eller Nettserver-mappen.
- Finn og høyreklikk på sertifikatet, klikk på Eksporter og følg veiviseren.
Når du har .pfx-filen, kan du beholde den som en sikkerhetskopi av nøkkelen, eller du kan bruke den til å installere sertifikatet på en annen Windows-server. Hvis du prøver å bruke sertifikatet på et annet operativsystem, må du dele opp .pfx-filen inn i sertifikatet og privatnøkkelen.
Apache
Du kan finne plasseringen av privatnøkkelen i Apache-konfigurasjonsfilen din, som kalles .httpd.conf
eller apache2.conf
. Linjen SSLCertificateKeyFile viser deg filbanen til privatnøkkelen din.
NGINX
Banen til privatnøkkelen din står oppført i nettstedets virtuelle vertsfil. Naviger til serverblokken for nettstedet ditt (som standard er den plassert i katalogen /var/www). Åpne konfigurasjonsfilen for nettstedet ditt og søk etter ssl_certificate_key, som vil vise banen til privatnøkkelen din.
Mer informasjon
- Finner du fortsatt ikke privatnøkkelen din? Prøv å søke etter en «.key»-fil, eller følg installasjonstrinnene for servertypen din. Installasjonstrinnene skal inkludere hvor privatnøkkelen din er.
- Hvis du ikke finner privatnøkkelen din noe sted, eller nettstedet ditt ikke betjener HTTPS-tilkoblinger, må du generere ny nøkkel for sertifikatet ditt og lagre privatnøkkelen din et sted der du kan finne den.