Диагностика сертификата сервера AD

Telepuzik · Отправлено: **10:30, 31-10-2013** | #2

AlexeyAnikin,
А вопрос то у Вас какой? Как запросить новый сертификат или как установить его на IIS?

AlexeyAnikin · Отправлено: **01:55, 01-11-2013** | #3

И то, и другое.
В дополнение: Центр сертификации при запуске говорит "служба не установлена".

Telepuzik · Отправлено: **16:08, 01-11-2013** | #4

Цитата AlexeyAnikin:

В дополнение: Центр сертификации при запуске говорит "служба не установлена". »

Если открыть старый сертификат в поле выдан кем что написано?

Цитата AlexeyAnikin:

Для решения проблемы необходимо сгенерировать новый сертификат и установить его в IIS и AD.
Для этого можно воспользоваться утилитой "Сертификаты" из состава дистрибутива сервера. »

Открываем на сервере консоль mmc и добавляем оснастку "Сертификаты". Указываем что управлять оснастка будет учетной записью компьютера. Переходим в раздел Personal->Certificates в меню Action->All Tasks->Request New Certificate. И дальше выбираете нужный Вам тип сертификата.

AlexeyAnikin · Отправлено: **05:12, 04-11-2013** | #5

Я не знаю, где искать этот сертификат.
Познаний на этот счет - ноль.
Работал только с сертификатами КриптоПро.

AlexeyAnikin · Отправлено: **07:53, 02-04-2014** | #6

Наконец, дошли руки поднять Центр сертификации.
При установке был создан корневой сертификат.
Через Диспетчер служб IIS создал запрос на новый сертификат.
В Центре сертификации этот запрос попал в Неудачные - Нельзя проверить подпись сертификата.
Объясните на пальцах что мне нужно сделать?

El Scorpio · Отправлено: **01:58, 08-04-2014** | #7

Цитата AlexeyAnikin:

Я не знаю, где искать этот сертификат. »

Протокол HTTPS используется WEB-сервером.
Поищите в настройках службы IIS.

Цитата AlexeyAnikin:

При установке был создан корневой сертификат. »

Этот корневой сертификат был добавлен в "доверенные корневые центры сертификации"?

Цитата AlexeyAnikin:

Через Диспетчер служб IIS создал запрос на новый сертификат. »

При создании запроса указывали корневой сертификат?

AlexeyAnikin · Отправлено: **08:17, 08-04-2014** | #8

> Этот корневой сертификат был добавлен в "доверенные корневые центры сертификации"?
При создании, автоматически.

> При создании запроса указывали корневой сертификат?
Ничего подобного не запрашивалось.
В Диспетчере служб IIS вызвал свойства веб-узла, вкладка Безопасность каталога, кнопка Сертификат.
В Мастере сертификатов сказал Обновить, Создать запрос и отправить немедленно. Все.

Может правильно будет сделать Заменить? или Удалить а потом Установить?