Cara membuat cadangan sertifikat server di Internet informasi layanan 5.0

Ketika Anda menggunakan Internet Information Services (IIS) 5.0, Anda mungkin ingin untuk membuat cadangan sertifikat server Anda. Windows 2000 membuat proses ini mudah menggunakan baru sertifikat snap-in.

Membuat Snap-in MMC untuk mengelola sertifikat

Untuk melakukan backup, Anda harus terlebih dahulu membuat MMC baru dan menambahkan snap-in sertifikat. Anda dapat juga menambah snap-in MMC lain selama dibuka dalam modus penulis.

Gunakan langkah berikut untuk membuat MMC baru dan menambahkan snap-in sertifikat:

1. Klik Mulai , lalu klik Menjalankan.
2. Ketik "MMC.EXE"(tanpa tanda kutip) dan klik Oke.
3. Klik Konsol pada MMC baru Anda, dan kemudian klik Tambah/Hapus Snap-in.
4. Di jendela baru yang muncul, klik Tambahkan.
5. Sorot Sertifikat , lalu klik Tambahkan.
6. Memilih Account komputer pilihan dan klik Berikutnya.
7. Pilih Komputer lokal pada layar berikutnya, dan kemudian klik Oke.
8. Klik Tutup , lalu klik Oke.

Anda sekarang telah menambahkan sertifikat snap-in, yang akan memungkinkan Anda untuk bekerja dengan sertifikat di toko sertifikat komputer Anda. Anda mungkin ingin menyimpan MMC ini untuk digunakan nanti.

Mengekspor sertifikat dan kunci publik

Sekarang bahwa Anda telah menambahkan snap-in sertifikat, Anda dapat mengekspor pasangan utama bahwa server Web Anda menggunakan (sertifikat dan kunci publik). Untuk melakukannya, lakukan langkah-langkah berikut:

1. Terbuka sertifikat (komputer lokal) snap-in Anda ditambahkan dalam bagian terakhir, arahkan ke Pribadi, dan kemudian ke Sertifikat.
2. Anda akan melihat server Web Anda sertifikat yang dilambangkan oleh CN (nama umum) yang ditemukan di bidang subjek sertifikat (menggunakan Internet Explorer 5.0, Anda dapat dengan mudah melihat sertifikat untuk melihat nama umum jika Anda tidak yakin).
3. Klik kanan pada sertifikat server, pilih Semua tugas, lalu klik Ekspor.
4. Ketika Wisaya dimulai, klik Berikutnya. Memilih untuk mengekspor kunci privat, dan kemudian klik Berikutnya. CATATAN: Jika Anda mengekspor sertifikat untuk digunakan pada IIS Web server, pilih Memerlukan enkripsi kuat. Pilihan ini menyebabkan prompt sandi setiap kali sebuah aplikasi berusaha mengakses kunci privat, dan menyebabkan IIS untuk gagal.
   
   
5. Format file yang Anda akan ingin untuk memilih Pertukaran informasi pribadi (meskipun Anda dapat memilih dari beberapa pilihan). Ini akan membuat PFX file. Perhatikan bahwa Anda dapat mengekspor sertifikat di lintasan sertifikasi dengan memilih opsi pada layar ini. Hal ini sangat berguna jika Anda sertifikat dikeluarkan oleh non-terpercaya certificate authority (misalnya, Microsoft Sertifikat Server). Hanya memilih menghapus kunci privat jika ekspor berhasil untuk memastikan hal ini tidak tertinggal di komputer (misalnya jika Anda migrasi dari satu server ke lainnya).CATATAN: Jika Anda tidak memilih "Mencakup semua sertifikat di lintasan sertifikat jika mungkin" dan penerbit sertifikat tidak dipercaya oleh server Anda, maka Anda mungkin memperhatikan bahwa ketika sifat sertifikat dilihat, "Sertifikat ini diberikan kepada:" lapangan mungkin menampilkan "Windows tidak memiliki cukup informasi tentang sertifikat ini". Ini adalah dengan desain dan dapat diselesaikan dengan memilih "Mencakup semua sertifikat di lintasan sertifikat" saat mengekspor sertifikat.
   
   
6. Klik Berikutnya, kemudian pilih sandi untuk melindungi PFX file. Anda akan perlu untuk memasukkan sandi yang sama dua kali untuk memastikan bahwa password diketik dengan benar. Ketika Anda telah menyelesaikan langkah ini, klik Berikutnya.
7. Pilih nama file yang Anda inginkan untuk menyimpannya sebagai. Tidak termasuk ekstensi nama berkas Anda; wizard akan secara otomatis menambahkan PFX ekstensi untuk Anda.
8. Klik Berikutnya, dan kemudian membaca ringkasan. Perhatian khusus di mana berkas yang disimpan ke. Jika Anda yakin informasi benar, memilih Menyelesaikan.

Anda sekarang memiliki file PFX berisi Sertifikat server dan kunci privat yang bersangkutan. Pastikan untuk melindungi file ini! Anda dapat memindahkannya ke floppy disk dan menyimpannya di tempat yang aman dari luar gangguan. Perlu diketahui, jika Anda menjalankan cadangan pada server, file ini mungkin disimpan di yang cadangan jika masih pada server.

Pemecahan Masalah

Untuk informasi tambahan tentang pemecahan masalah sertifikat SSL, klik nomor artikel di bawah ini untuk melihat artikel di dalam Basis Pengetahuan Microsoft:

Untuk informasi tambahan tentang sertifikat SSL, klik nomor artikel di bawah ini untuk melihat artikel di dalam Basis Pengetahuan Microsoft:Untuk informasi tambahan tentang mengimpor cadangan sertifikat, klik nomor artikel di bawah ini untuk melihat artikel di dalam Basis Pengetahuan Microsoft: