2回答
我有一个从谷歌域名购买的域名。我需要在IIS中托管的站点上使用此域名。如何在IIS中添加我的域。
如何导出IIS为导入SSL证书所需的SSL证书.pks文件。
浏览 24提问于2022-10-07得票数 0
回答已采纳
2回答
我试着用.pem把.cer转换成OpenSSL.
openssl x509 -inform PEM -in root.pem -outform DER -out root.cer
但是，我不知道如何在IIS 7.0 over Win Server 2008上安装证书。
我阅读了一些关于它的教程，并尝试在IIS7.0中安装证书。
服务器证书->完整证书请求->
出现下列错误
无法找到与此证书文件关联的证书请求。证书请求必须在创建证书的计算机上完成。
将证书安装到IIS失败。
对于如何在IIS 7中继续安装.cer有任何建议吗？
浏览 1提问于2009-10-01得票数 8
我正在将web应用程序从IIS 6服务器迁移到IIS 7服务器，并且在获取客户端证书时遇到了一些问题。
我使用的这段代码如下所示：
HttpClientCertificate cert = Request.ClientCertificate;
if (cert.IsPresent)
{
...
}
在IIS6服务器上，cert.IsPresent始终为true。但是，在IIS 7机器上，它始终为false。这两个测试都是用同一台计算机上的IE 8完成的。唯一的变化是服务器URL，因此客户端应该被正确设置。
浏览 0提问于2011-06-16得票数 6
回答已采纳
1回答
我想了解通过IIS安装的证书和通过windows安装的证书之间的链接(如果有的话)。
IIS证书是指在IIS管理器主页的功能视图上打开“服务器证书”时显示的列表。
所谓windows，我指的是当我们双循环证书并提示安装它时的默认安装。安装后，我们可以通过certmgr.msc找到已安装的证书。
浏览 2提问于2015-11-06得票数 1
回答已采纳
我们在旧服务器上的IIS 6.0中配置了一个安全证书。我们正在迁移到一个新的服务器。如何将网站的安全证书从IIS 6.0迁移到IIS 7.0？
浏览 0提问于2009-09-22得票数 0
回答已采纳
1回答
我们正在尝试向IIS We服务器应用新的证书。但是，每当我进入IIS的管理界面并选择新的证书时，任何浏览器请求都会返回一个“连接中断”错误，如果我将旧证书放回，它就能工作。
旧证书是一个名为GoDaddy SSL的证书(即web.domain.com )，而新证书是通配符证书，也来自GoDaddy。服务器为Windows 2003，使用IIS 6.0。
提前感谢
浏览 0提问于2009-11-03得票数 1
回答已采纳
2回答
如果我在这里问一个具体产品的问题，我很抱歉。我需要在IIS 10 (在Windows 10中运行)中安装一个自签名证书.有许多关于如何在旧版本中完成此操作的文章，但对于IIS v10则不是这样。
是否有类似IIS6.0资源工具包的IIS 10工具？如果不是，在IIS 10中安装自签名证书的最佳方法是什么，我将只用于开发目的。
浏览 0提问于2017-01-08得票数 3
我在IIS7上部署了一个IIS7 web应用程序。我调用webapp AOps，当我尝试通过https访问web应用程序时，它只会崩溃，说“访问此资源所需的安全服务器证书无效”(第一个图像)。
当我尝试使用http时，下载效果很好。
当我通过http和https访问默认IIS应用程序时，它可以正常工作--只是它抱怨地址不匹配。
我已经在证书存储区中添加了一个与我的主机名相同的.pfx证书，因此证书应该是可以的。知道从哪里开始检查我的配置吗？
我已经习惯了apache和tomcat，但是IIS是另一种动物。我查看了IIS日志，但它几乎是一个黑匣子。任何帮助都将不胜感激。
浏览 1提问于2014-10-16得票数 0
回答已采纳
我有一个IIS10服务器(y0185-web0181-s)，我希望使用https，这样我就可以调用如下所示：
我现在知道这个网站不安全
可以配置IIS以使服务器名可以与https一起使用吗？
也许有一些方法可以在IIS10上设置证书，从而允许这种类型的使用？
浏览 0提问于2021-11-16得票数 0
1回答
我想通过HTTPS提供我们的在线服务，并且在理解如何实现这一点上遇到了一些问题。要访问我们的服务，您必须通过我们的ISA防火墙到运行Win2000的IIS6服务器。我们的服务大约有一半位于这里，另一半则带您到运行IIS6的IIS6服务器。那么，为了实现这一点，每个服务器都必须安装适当的证书吗？IIS6_1和IIS6_2？我们的ISA防火墙是否必须进行单独的配置？
另一个问题是CA和知道我需要多少证书。需要注意的是，我们在IIS6_1上的服务的域名是www.example.com，但是IIS6_2上的域名是services.example.com。我相信这将需要我购买多个证书。看起来我们将使用塔
浏览 0提问于2010-03-23得票数 0
回答已采纳
1回答
我使用用户名/密码和证书身份验证创建了WCF服务。从视觉工作室可以很好的工作。
现在，我想在IIS(开发服务器)服务器上托管WCF服务: Windows Server Standard，而不是Hyper-V (Service 2) IIS: 7
有人能告诉我如何在服务器上创建自签名证书，并将其分配给WCF服务的IIS (连锁信任证书)。以及如何为客户端生成用于消费服务的密钥证书。
谢谢
浏览 4提问于2015-11-12得票数 0
2回答
环境: Windows 2003 IE6/7 IIS 6 ASP.NET 3.5框架应用程序
自签名证书
我已经使用IIS资源工具包创建了自签名SSL证书，并在IIS 6.0中配置了相同的证书。Web按预期工作。
现在客户端希望我使用TLS而不是SSL。我看不到使用IIS资源工具包创建TLS的选项。
请指点。
谢谢BV
浏览 8提问于2015-05-18得票数 0
回答已采纳
关于堆栈溢出，这个问题有很多版本。我已经尝试了很多在那里提出的解决方案--但这些方法对我都没有用。
我在Windows 2008上的IIS上运行了一个VB ASP.NET应用程序。它叫网络服务。运行Web服务的服务器具有自签名证书。我已将证书导入IIS机器的信任库。我可以在IE->Options->Content->证书->受信任的根证书颁发机构中看到证书。
当调用webservice时，将引发异常。
基础连接已关闭:无法为SSL/TLS安全通道建立信任关系。
相同的IIS ASP.NET应用程序在具有类似设置的另一台计算机上运行良好。
这些是我检查过的不同的基
浏览 3提问于2013-03-13得票数 1
回答已采纳
在我们的ASP.NET核心应用程序中，我们有一些自定义的客户端证书验证。它在独立运行时工作得很好(即只使用Kestrel服务器)。然而，在生产中，我们希望在我们的Kestrel前面有一个IIS。不幸的是，IIS执行自己的验证/信任检查，并认为客户端证书无效(返回403.16)。 如何克服这一点？如何在IIS中禁用客户端证书验证+信任检查？IIS应简单地将客户端证书转发给我们，而不对其执行任何其他操作。我们明确不希望将客户端证书导入受信任的根存储区(或计算机上的任何证书存储区)。
浏览 32提问于2020-01-02得票数 0
1回答
最近，我建立了一个新的测试环境，包括一个负载均衡器将HTTPS流量路由到单个IIS 8 new服务器(一旦我解决了这个问题，还会添加更多)。IIS 8 via服务器通过使用IIS web.config文件中指定的凭据的未加密连接与远程SQL服务器进行通信。
当我通过负载平衡器和正确的域名/ URL连接到web应用程序时，一切都很好。但是，如果我试图跳过负载均衡器并直接(通过IP地址)访问IIS 8 web服务器，我可以看到我的web应用程序试图加载，但它无法连接到远程SQL Server，而且我无法登录。如果我禁用IIS 8服务器上的HTTPS支持，则不会发生此问题。
我认为IIS 8 doe
浏览 0提问于2015-09-16得票数 0
回答已采纳
我有AD CS，它自动提供和更新服务器绑定到目录的机器证书。(有一个证书模板来控制这种自动发放。)
我有一个IIS服务器绑定到目录，该目录服务于一些我想用AD CS颁发的证书来保护的网站。这些站点只供信任AD CS根证书的客户端访问。
我知道在编辑站点绑定时，我可以简单地选择IIS中的计算机证书。我不知道当该证书被机器更新时，它是否会自动处理。
但实际上，我希望在与机器名称不同的主机名上运行站点，并在同一个IIS实例中运行多个具有不同SNI的站点。
理论上，IIS可以从AD CS自动请求和更新证书，以匹配给定站点的主机名配置，但我不认为此功能是内置到IIS 10中的。接下来的最佳选择是什么？
浏览 0提问于2023-03-14得票数 1
回答已采纳
我一直在使用GoDaddy为由IIS托管的一些应用程序提供SSL安全性；我已经熟悉了从IIS中开始生成CSR并在IIS中完成请求并将证书绑定到所需站点的整个过程。
我正在将应用程序从IIS迁移到独立的Windows服务(自托管的)，因此我需要获得一个.pfx文件，我可以使用netsh http add sslcert绑定到适当的端口(S)。到目前为止，我已经通过遵循IIS方法并导出证书获得了我的.pfx文件。它的优点是相对较低的摩擦-步骤使用已经在服务器上的工具/特性(IIS)，主要包括点/点击(除了最终的netsh端口绑定)。但是，这种方法的缺点是依赖于IIS。我想我已经看到了一些替代方案，
浏览 0提问于2019-07-14得票数 1
1回答
我们的一个SSL证书将于下个月到期。我们使用引人注目的CDN，当我们开始与他们合作时，我们已经向他们提供了证书。
我们也在我们的网站上使用相同的证书。我们所有的站点都托管在IIS上。
我们已经更新了证书，但我不确定我们应该按什么顺序更改证书。
可能的事情
首先更改IIS站点绑定中的证书，然后要求Limelight (CDN)更改证书
请Limelight (CDN)更改证书，然后更改IIS中的绑定
同时更改两端的证书。但是这不是一个容易的任务，因为Limelight (CDN)没有控制台，我们必须依赖支持票。
请建议该做些什么。如果IIS和CDN上使用的证书不同，我们会得到一些错误吗？
浏览 0提问于2017-09-08得票数 0
回答已采纳
1回答
我正在使用Windows 10中的IIS 10在本地计算机上运行域。
我已经创建了一个HTTPS站点，我正在尝试获取HTTPS错误的翻版。
我创建了一个自签名证书，将证书绑定到IIS中的https站点，运行SelfSSL命令，将证书复制到“受信任的根证书颁发机构”(来自IIS 7教程)。
我遵循了本教程：
这是不是因为IIS 10与IIS 7的工作方式不同，我仍然会收到HTTPS错误，尽管遵循了本教程。
任何建议都将不胜感激。
谢谢
约翰
浏览 3提问于2015-10-05得票数 0
回答已采纳
4回答
我们正在本地上运行一个带有ASP.NET核心的web。我们使用的是在主机文件中配置的自定义域名。
这很好，但我们必须不时地手动信任Chrome中的站点，因此我们希望设置IIS来使用我们的SSL证书。
IIS在launchSettings.json中配置：
"iisExpress": {
"applicationUrl": "http://applocal.ourdomain.com:5000",
"sslPort": 44300
}
如何配置IIS以使用SSL证书？
浏览 6提问于2016-08-11得票数 8
回答已采纳
我有一个WCF服务抛出一个异常，“无法为SSL/TLS安全通道建立信任关系”。
启动服务时，IIS Express提示信任IIS Express SSL证书，我选择“是”。从IE10访问端点时，地址栏会变成红色，表示证书错误。当我运行我的代码并命中端点时，会抛出异常。
如何在IIS Express中解决此问题？
使用Visual 2013更新2和IIS Express。
浏览 1提问于2014-08-01得票数 0
回答已采纳
我希望得到关于之前回答的问题的澄清。我对语句的解释是“如果您将IIS配置为请求...”也就是说，除非您为客户端证书选择了“接受”，否则IIS将不会验证证书有效性。
这是正确的吗？
浏览 2提问于2020-08-19得票数 0
在IIS上部署web服务时，我遇到了这个问题。我设置了https协议并绑定了证书。但是授权不起作用，iis返回403错误。授权在删除了来自受信任的根证书颁发机构的唯一交叉证书后才有效。此交叉证书的颁发者也在受信任的根证书颁发机构中。这是正常行为吗？
浏览 2提问于2021-02-19得票数 0
回答已采纳
2回答
IIS证书
、、
我正在迁移我开发的承载在IIS上的c# web应用程序和数据apis，以使用http来使用SSL / TSL (https)。
我以前没有用https设置证书，我想知道是否可以在IIS服务器上的所有应用程序/数据apis上使用相同的证书，还是每个站点需要一个证书？
我希望我能在IIS服务器级别注册一个证书，并在所有子站点(…)上注册这个证书。。还是这种神奇的想法？
浏览 0提问于2023-05-12得票数 0
回答已采纳
1回答
我在IIS上有网站。我的主要问题是，我只希望安装了特定证书的用户能够访问该站点。我试着学习一些教程，但是我找不到包括服务器端和客户端的人，因为我无法让它开始工作。
我对主要问题有几个问题：
我应该使用什么样的证书(域/在IIS 7.5中签名)？我确实可以访问Active证书服务，在那里我可以创建其他类型的证书(CA)，但问题是当试图将它们导入IIS时(“证书不能用作ssl服务器证书”)
我想使用CA证书，但这在使用IIS时可能吗？或者，如果用户有正确的证书，我是否需要编写所有的代码？
当为网站创建证书(例如，通过IIS)..How时，我是否创建了服务器证书信任的用户证书？
浏览 5提问于2015-11-25得票数 2
回答已采纳
1回答
你好大家好
是否可以在(本地) IIS中上载SSL证书？如果是的话，请提供我的步骤。
如果这是不可能的，我如何使它运行在一个全局的
对不起，我对这些愚蠢的问题很抱歉，但我是IIS的新手。
浏览 0提问于2020-05-05得票数 0
在我的ASP.NET应用程序中，我从证书存储区加载一个证书：
var myCert = CertificateUtils.GetCertificate("thumbprint");
此证书包含一个密钥对，用于解密加密的应用程序设置。
证书安装在本地计算机下的个人证书存储区中。当应用程序在IIS Express下运行时，它工作得很好。但是，如果我在完全 IIS服务器下执行它，则myCert实例是缺少私钥。
PrivateKey对象的myCert字段包含一个异常：
'myCert.PrivateKey' threw an exception of type '
浏览 3提问于2015-10-07得票数 5
回答已采纳
1回答
我是新来的WCF和WCF安全。我试图使用SSL使用WCF服务。互联网上有很多例子，但我真的很困惑。问题是：
在IIS中，我们可以生成一个自签名的证书，但是没有一个例子，我见过使用此选项。如果我用IIS生成一个自签名证书，并将其放到IIS并传递给客户端。通过这个场景，我可以建立一个安全的连接。或者像其他例子一样，
是否必须同时使用mkcert或openssl生成服务器证书和客户端证书？
请注意，我希望WCF服务优于https。并尝试使用IIS自签名证书来实现它。
浏览 2提问于2014-07-18得票数 1
回答已采纳
1回答
我们目前的网站使用的是IIS6.0，并获得了GoDaddy颁发的EV证书(我知道这是个糟糕的选择)。
我目前正在迁移到具有IIS 7.5的新服务器。我需要保持相同的主机名，因此当切换准备就绪时，我只想重新设置服务器的IP地址。
如果我从IIS 6.0中导出SSL并将其导入到IIS 7.5服务器上，这是否会禁用IIS 6上的证书？理想情况下，我希望将证书复制到新机器中，然后通过指向新服务器的hosts文件完成测试和迁移。
GoDaddy support对此的电子邮件回复虽然出人意料地详尽，但在这一点上并不清楚。他们还建议，将证书移动到新服务器后，通过他们的站点重新生成密钥。
浏览 0提问于2013-02-20得票数 1
回答已采纳
1回答
问题摘要：
嗨，我有一个通配符ssl，它安装在AWS EC2实例的IIS中。这很好用
现在，我需要创建另一个EC2实例，并对新实例IIS使用相同的ssl。
当前阶段：
我创建了新实例并安装了IIS并正常工作。我有http和https入站访问权限，因此目前我可以使用实例公共地址从外部访问默认IIS页面。
现在，我在IIS中安装了相同的SSL证书。我在我的新网站中配置了ssl并完成了。但这不管用。当我尝试使用https时，我得到了404。
请帮我找出问题。
限制在多个实例的IIS中使用通配符，在同一帐户中使用，有正确的方法吗？我不想要负载均衡器现在
更新：
我试着在本地机器上进行配置。
步骤1:创
浏览 3提问于2019-11-19得票数 0
2回答
对我来说，将Tomcat配置为客户端身份验证非常简单。但是在IIS7服务器(运行在Win2008R2服务器中)中尝试这样做似乎是不可能的。
在tomcat中，我所要做的就是用我的信任库配置容器。这是如何在IIS中完成的？
我所能找到的只是在SSL设置中请求客户端身份验证，但我无法看到如何安装我的服务器将信任的证书。我想要做的是将IIS配置为信任特定的(客户端)证书(但不是由域控制器创建的)。即任何用户)。
我该怎么做？
更新
我跟踪了链接，但没能让它工作。有什么地方我可以张贴，IIS专家可以帮助吗？
浏览 0提问于2011-04-30得票数 4
1回答
我对SSL很陌生，开发的WebApi .net核心3.0将由react使用(两者都托管在同一个webserver上--IIS10在443端口上)。
你能说清楚和详细的步骤才能使它起作用吗？
DNS映射完成，WebApi和WebApi应用程序都托管在IIS上，但是当调用API时，就会产生错误的WebApi。
开发和测试服务器将没有实际的证书，那么我应该做哪些设置(我应该如何生成证书并在IIS上添加？)
我跟踪了一些博客/视频，但是，我错过了，或者做错了什么。
浏览 2提问于2020-01-06得票数 0
我正在尝试将IIS网站配置为需要SSL客户端证书。该网站是在IIS 6和7中设置的，但我更感兴趣的是让它在7中工作。我在IIS中设置了“需要客户端证书”属性，它在通过web浏览器访问站点时工作得很好，但基于Java的客户端在访问它时遇到了问题。
我认为问题在于IIS在初始SSL握手期间没有请求客户端证书。相反，它会协商一个普通的SSL连接，检查资源是否需要客户端证书，如果需要，它会启动一个新的SSL握手来请求客户端证书。IIS这样做是为了支持只需要某些资源的客户端证书的站点。即使为整个网站指定了要求，IIS仍会启动两次SSL握手。我希望强制IIS在第一次SSL握手时请求客户端证书，这将有望使客
浏览 2提问于2010-03-26得票数 22
回答已采纳
我按照本网站关于如何向我的蔚蓝托管网站添加证书的说明进行操作。。这似乎是人们在他们的蔚蓝网站中添加https的最常见的方法。
我在IIS管理器中创建了一个CSR，并让CA(在本例中是Godaddy)来实现它，我得到了一个.crt和一个.p7b。我点击IIS管理器中的“完整证书请求”，然后添加证书。从添加的证书中，我应该将它导出为一个.PFX，但是IIS管理器没有导出的选项。
📷
相反，我所看到的只是更新。如果我试图通过MMC实现这一点，将证书导出为.pfx就会变得灰暗。
我做错什么了？
浏览 0提问于2018-02-09得票数 1
2回答
我有一个关于IIS SSL证书问题的问题，我反复看到这个问题。当我将CA颁发的SSL证书导入IIS时，我发现它无法工作，除非我使用标记为可导出的私钥导入该证书。据我所知，每个IIS版本的默认证书导入设置是将私钥标记为不可导出。
因此，如果我在私钥不可导出的情况下将证书导入IIS，Chrome和Edge等web浏览器将拒绝它，并拒绝加载网页，用户会收到一条错误消息。(我确认了SSL证书是问题所在，因为通过启用http/80可以正确加载页面)。
我发现我必须将证书标记为可导出的私钥才能使其正常工作。
其他人也发现了同样的问题吗？
有没有人能够让IIS在没有标记为可导出的私钥的情况下正常工作？为什么
浏览 2提问于2019-12-14得票数 1
我在windows服务器上生成了CSR请求(我们需要使用keytool中的以下命令绑定托管在此服务器上的应用程序Https)：
Keytool -genkey -alias <server name> -keyalg RSA -keysize 2048 -keystore <server name>.keystore
keytool -certreq -keyalg RSA -alias <server name> -file certreq.csr -keystore <server name>.keystore
在此之后，我得到了一个csr
浏览 0提问于2018-12-09得票数 1
回答已采纳
我试着设置自动的--让我们用加密一个域的认证--这很容易安装，并且我在IIS.After中托管了它，有些错误无法使它工作。
最后，我尝试用Kestrel作为终端服务器运行应用程序，没有IIS和我自动获得证书，一切都很好。
但是我的要求是IIS托管的应用程序，因为我已经在IIS上托管了一些应用程序，它们都位于端口80/applicationName/
我遇到的第一个问题是，也是我的第一个问题:当我无法在没有证书的情况下添加IIS绑定时，如何才能使用https(自动获取证书)到达应用程序呢？
我假设我必须使用UseHsts()和UseHttpsRedirection()，所以我将其添加到应用程序的
浏览 4提问于2020-05-13得票数 0
1回答
IIS 8的CSR与我的私钥保密
、、、、
我一直在试着理解一些东西。当您从IIS生成CSR时，私钥是如何作为秘密保存的？CA是否给您发了包含私钥的证书？因为好像没什么能告诉我的，除了你没人知道你的私钥。从IIS生成CSR的指令通常如下：http://www.digicert.com/csr-creation-microsoft-iis-8.htm
浏览 0提问于2014-08-03得票数 4
回答已采纳
1回答
有人要求我启用我们的ASP.net mvc3应用程序https。
因此，我使用IIS7创建了一个自签名证书，并在IIS7中部署了相同的证书，但是当使用webbrowser中的https站点时，它说证书是不可信的。
在googling之后，我了解到客户端必须手动将证书添加到受信任的站点。
问题是，我需要将这个应用程序部署到客户端(IIS7)。
那么正确的程序是什么呢？要求客户端手动添加证书是否会造成不良印象？是否有其他选项可以将证书添加到受信任的列表中？
我对这个https很陌生..。
浏览 3提问于2013-12-02得票数 0
回答已采纳
3回答
我希望实现一个安全模型，但我不确定IIS/SSL为此使用了什么术语。我也不知道如何在IIS7.5中实现
我想要的过程
网站管理员用户(多个)创建个人证书(.p12/..pfx/约)
服务器操作员将此证书的一端安装到IIS (对于每个管理员)
管理员将证书的另一端导入到他们的浏览器。
管理员然后使用SSL作为护照对其网站的管理区域进行身份验证，以便能够接近管理登录区域。
我将如何实现上述模型？我几乎需要一步一步地进行证书生成和IIS配置。我不确定是否需要在网站身份验证的基础上进行某种基于windows的身份验证，以及是否需要将证书映射回windows用户。
我猜我需要每个管理员专用的Window
浏览 0提问于2011-07-04得票数 1
回答已采纳
1回答
我正在考虑通过https设置Node，它引用了pfx证书文件。证书过期后会发生什么情况？我相信对于IIS，会生成并安装一个新的SSL证书。这是否意味着还需要为Node复制/引用新证书？
如果是这样，有没有办法与Node无缝设置SSL，并在证书到期后继续工作，以缓解这种情况？也许是对IIS本身的某种引用？我们的系统管理员熟悉IIS的更新，但我有一种感觉，当证书到期时，我所有的节点代码都将在2016年(两年后)开始崩溃，而我可能不会在身边提供帮助。
浏览 1提问于2014-04-29得票数 2
有人知道IIS 7中缺少“更新”按钮的原因吗？这是一张自签的证书，我想续签.是因为它是自签的？我在IIS中有另一个证书，它是由我们的内部根CA签名的，我可以看到更新按钮。
谢谢
亚当
浏览 0提问于2016-11-17得票数 1
回答已采纳
我们正在将网站从带有Windows 2008 R2/IIS 7.5的计算机移动到使用Windows Server 2012/IIS 8.0的计算机，因为我们希望利用新的SNI功能。
这个网站有一个SSL通过去爸爸，所以我们通过他们的网站重新输入这个新服务器的SSL并下载相应的文件，并按照他们的指示找到这里 IIS7.0，因为他们没有任何可用的IIS8.0。
我们正在经历的问题是，当我们试图在IIS中“完成证书请求”时，它会给我们一个"Failed to Remove Certificate"的错误消息--我们不确定它试图删除哪个证书。
在将它们与微软发现的这里的指令进行比较时，
浏览 0提问于2013-01-07得票数 20
回答已采纳
使能后
<transport clientCredentialType="Certificate" />
从…
<transport clientCredentialType="None" />
在访问REST服务时，我得到了这里显示的错误。
例外消息是：
服务“SslRequireCert”的SSL设置与IIS的设置不匹配
System.NotSupportedException:服务“SslRequireCert”的SSL设置与IIS‘None’的设置不匹配。
浏览 0提问于2020-07-06得票数 1
我有一台运行Tomcat和IIS7.5的服务器。我想知道是否有可能将https流量发送到Tomcat，以及将子域名上的https流量发送到IIS。
我的假设是，这是不可能的，但希望得到一些确认，也许只是对这个主题进行一点澄清。
已添加:在IIS中使用Url重写似乎可以做到这一点，但我不能在规则的主机名中指定端口。
浏览 3提问于2013-03-06得票数 0
在Windows2003中，这样做很简单，可以使用winhttpcertcfg.exe (下载)对证书进行“网络服务”帐户访问。
我现在在IIS7.5中使用Windows 2008 R2，无法找到在何处以及如何设置对证书存储区中证书的权限访问权限。这篇文章展示了如何在Vista中实现它，winhttpcertcfg特性被添加到证书mmc中，但是它似乎不能处理导入的证书，或者在服务器2008 R2上不再工作。
那么，是否有人知道如何授予IIS 7.5从证书存储区读取证书的正确权限？以及IIS 7.5中需要权限的帐户。
浏览 0提问于2010-04-09得票数 21
回答已采纳
1回答
我有几个网站托管在IIS8.5实例上。我使用让我们加密-双赢-简单生成证书。此工具还将证书安装到IIS中。我有报道说，一些浏览器，主要是Android手机，由于SSL错误，无法使用网站。
这是一个来自openssl的示例输出：
$ openssl s_client -showcerts -connect ad.adtube.ir:443 -servername ad.adtube.ir
CONNECTED(00000003)
depth=0 CN = ad.adtube.ir
verify error:num=20:unable to get local issuer certificate
浏览 0提问于2017-08-05得票数 2
2回答
我在IIS中配置了一个网站以接受，但不需要客户端证书。当向我们的站点发出请求时，我不会在WireShark中的"Server“之后看到”证书请求“。
我甚至更改了网站的IIS设置，以要求客户端证书，但我没有看到来自wireshark服务器的证书请求。
浏览 6提问于2016-08-18得票数 2
回答已采纳
可以使用IIS管理器轻松地将IIS配置为为SSL使用特定的证书。然而，当用户打开网页上的浏览器时，我发现很难筛选在选择中显示哪个用户证书。该选择包含所有有效的用户证书，但我只希望列出特定证书(由特定CA推荐)，并且我知道这是可能的。
我已经知道这不是客户端，而是IIS端的设置。有人知道如何配置吗？
浏览 2提问于2016-09-03得票数 1
在我的IIS服务器上，有两个证书。一个是由一个真正的CA根据我的请求发布的，并被用作服务器网站上的SSL证书。另一个是一个名为"WMSCV-SHA2-webserver“的自签名证书。这不会在9年后到期，但我确实需要配置我的IIS服务器，使其只使用来自已批准CA的证书(其他证书完成的证书)。
看看IIS内部，我不清楚这个证书到底是做什么的。虽然它显示在IIS证书控制台(以及通过MMC找到的个人存储库)中，但我没有发现实际使用该证书的任何地方--我必须手动分配证书的唯一地方是SSL站点绑定(而且我们只有一个网站)。
谷歌出现了这样的例子，人们谈论这样的证书，但很少的方式，它是为了什么。然
浏览 0提问于2020-10-08得票数 2
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
