IIS'de özgün sertifikayı sildikten sonra yeni bir sertifikaya özel anahtar atama

Bu makalede, Internet Information Services'te (IIS) özgün sertifikayı silmek için Sertifikalar Microsoft Yönetim Konsolu (MMC) ek bileşenini kullandıktan sonra özel anahtarın nasıl kurtarıldığı açıklanır.

Özgün ürün sürümü: Internet Information Services
Özgün KB numarası: 889651

Özet

Özgün sertifikayı yerel bilgisayarın sertifika deposundaki kişisel klasörden silersiniz. Bu makalede, eşleşen sertifika dosyasının PKCS#7 dosyası, .cer dosyası veya .crt dosyası olarak yedeklendiği varsayılır. IIS çalıştıran bir bilgisayardaki sertifikayı sildiğinizde, özel anahtar silinmez.

Mevcut özel anahtarı yeni bir sertifikaya atama

Mevcut özel anahtarı yeni bir sertifikaya atamak için Certutil.exe Windows Server sürümünü kullanmanız gerekir. Bunu yapmak için şu adımları uygulayın:

1. Yönetici izinlerine sahip bir hesap kullanarak sertifika isteğini veren bilgisayarda oturum açın.

2. Başlat'ı seçin, Çalıştır'ı seçin, mmc yazın ve ardından Tamam'ı seçin.

3. Dosya menüsünde Ek Bileşen Ekle/Kaldır'ı seçin.

4. Ek Bileşen Ekle/Kaldır iletişim kutusunda Ekle'yi seçin.

5. Sertifikalar'ı ve ardından Ekle'yi seçin.

6. Sertifikalar ek bileşeni iletişim kutusunda Bilgisayar hesabı'nı ve ardından İleri'yi seçin.

7. Bilgisayar Seç iletişim kutusunda Yerel bilgisayar: (bu konsolun üzerinde çalıştığı bilgisayar) öğesini ve ardından Son'u seçin.

8. Kapat'ı ve ardından Tamam'ı seçin.

9. Sertifikalar ek bileşeninde Sertifikalar'ı genişletin, Kişisel klasörüne sağ tıklayın, Tüm Görevler'in üzerine gelin ve İçeri Aktar'ı seçin.

10. Sertifika İçeri Aktarma Sihirbazı'na Hoş Geldiniz sayfasında İleri'yi seçin.

11. İçeri Aktaracak Dosya sayfasında Gözat'ı seçin.

12. Aç iletişim kutusunda yeni sertifikayı seçin, Aç'ı ve ardından İleri'yi seçin.

13. Sertifika Deposu sayfasında Tüm sertifikaları aşağıdaki depoya yerleştir'i ve ardından Gözat'ı seçin.

14. Sertifika Deposu Seç iletişim kutusunda Kişisel'i, Tamam'ı, İleri'yi ve ardından Son'u seçin.

15. Sertifikalar ek bileşeninde, Kişisel klasöründeki içeri aktarılan sertifikaya çift tıklayın.

16. Sertifika iletişim kutusunda Ayrıntılar sekmesini seçin.

17. Ayrıntılar sekmesinin Alan sütununda Seri Numarası'nı seçin, seri numarasını vurgulayın ve seri numarasını yazın.

18. Başlat'ı seçin, Çalıştır'ı seçin, cmd yazın ve tamam'ı seçin.

19. Komut isteminde aşağıdaki komutu yazın:

    certutil -repairstore my "SerialNumber"
    

    SerialNumber , 17. adımda yazdığınız seri numarasıdır.

20. Sertifikalar ek bileşeninde Sertifikalar'a sağ tıklayın ve yenile'yi seçin.

Sertifika artık ilişkili bir özel anahtara sahip.

Artık, kurtarılan anahtar kümesini (sertifika) istediğiniz web sitesine atamak için IIS MMC'yi kullanabilirsiniz.