在Server 2012上配置SSL证书

Question

我正在尝试在服务器2012上安装SSL证书。我遵循的步骤是：1.我通过转到IIS-服务器证书-创建证书请求来创建CSR证书。我填写了常用名，组织城市等形式，并将证书信息另存为文本文件（.txt），并尝试另存为.p7b。当我再次转到IIS-服务器证书-完成证书请求，然后单击“包含证书颁发机构响应的文件名”时，我单击...，但它无法识别从CSR步骤保存为证书的文本文件。知道如何将其转换为证书吗？谢谢

Answer 1

1. 您应更新操作系统。 Server 2012主流支持已在10/9/2018上结束。

2. 您创建了证书签名请求（CSR），而不是证书。现在您需要有人签名。根据您对trust的要求，您可以：

   • 将证书请求提交给公共CA（或使用LetsEncrypt，但大多数ACME客户端应用程序自行生成CSR。
   • 建立您自己的（真实）证书颁发机构以对您的证书进行签名-一项设置和保持运行的艰巨任务！
   • 使用诸如OpenSSL或PowerShell的通行费对您的请求进行自签名（创建自签名，但不是来自CSR），MakeCert（创建自签名，但不是来自CSR）。