會員註冊 / 登入  |  電腦版  |  Jump to bottom of page

Web Server » [IIS 5.0]更新 IIS 過期的 VeriSign 網頁伺服器憑證

發表人: andowson, 七段學員
2007-02-08 19:50:58
最近幫一個客戶移轉網站,由於原來的ASP的程式裡面有很多<!--#include file="../xxx.asp"-->之類的程式碼,故我還是用Windows 2000 Server跑IIS 5.0來執行。
今天客戶要我幫忙安裝她們網站的SSL憑證,客戶有寄給我VeriSign的憑證匯入匯出操作手冊,照步驟操作,匯入完成後,卻發現這個憑證失效。明明就是到2007/12/30怎麼會失效?
再仔細一看,原來是中間的VeriSign根憑證只有到2004/1/8。
上網查了一下,微軟有一篇文章(見參考資料),提到請儘速更新IIS的VeriSign網頁伺服器憑證,依照上面的這個連結
https://www.verisign.com/support/ssl-certificates-support/page_dev028341.html
點到Microsoft IIS 5.0 and 6.0
步驟一要我們取得新的中繼憑證
https://www.verisign.com/support/verisign-intermediate-ca/page_dev029204.html
點進去後發現有一堆,看了很久後,選了第二個
Secure Site Pro/Managed PKI for SSL Premium Intermediate CA Certificate>>
接下來把畫面中的東西通通複製下來貼到記事本,存檔為newcert.cer,待會匯入用。

接著到MMC裡面把憑證項目裡面的信任的根憑證授權刪除掉過期的那幾個VeriSign憑證(到期日在2004/1/8以前的)
然後再匯入剛剛存檔的那一個新的憑證即可

參考資料:
http://support.microsoft.com/kb/834438/zh-tw

檔案名稱 IIS 5 憑證備份-匯入.pdf
描述 HiTrust 提供的 IIS 5 憑證備份-匯入
檔案大小 459 Kbytes
下載次數 41 次
[Disk] 下載

檔案名稱 IIS 5 憑證備份-匯出.pdf
描述 HiTrust 提供的 IIS 5 憑證備份-匯出
檔案大小 648 Kbytes
下載次數 52 次
[Disk] 下載

檔案名稱 newcert.cer
描述 VeriSign Intermediate CA
檔案大小 1 Kbytes
下載次數 58 次
[Disk] 下載





會員註冊 / 登入  |  電腦版  |  Jump to top of page