Você está offline; aguardando reconexão

IIS: Opção de chave privada de exportação está acinzentado quando exportar um certificado de servidor

IMPORTANTE: Este artigo foi traduzido pelo software de tradução automática da Microsoft e eventualmente pode ter sido editado pela Microsoft Community através da tecnologia Community Translation Framework (CTF) ou por um tradutor profissional. A Microsoft oferece artigos traduzidos automaticamente por software, por tradutores profissionais e editados pela comunidade para que você tenha acesso a todos os artigos de nossa Base de Conhecimento em diversos idiomas. No entanto, um artigo traduzido pode conter erros de vocabulário, sintaxe e/ou gramática. A Microsoft não é responsável por qualquer inexatidão, erro ou dano causado por qualquer tradução imprecisa do conteúdo ou por seu uso pelos nossos clientes.

Clique aqui para ver a versão em Inglês deste artigo: 232154
Sintomas
Usando o snap-in de certificados no Microsoft Windows 2000 e posterior, você pode fazer várias tarefas relacionadas a certificados e gerenciamento de certificados. Uma dessas tarefas é exportando certificados de servidor para uso em uma Internet Information Services (IIS) versões 5.0 e posterior servidor Web. Em ordem para um certificado de servidor a ser usado pelo servidor web, você deve exportar a chave particular com o certificado. Sem a chave particular, criptografia de dados (e, portanto, proteger as comunicações) não são possíveis.

Ao exportar o certificado do servidor de armazenamento de certificado pessoal do servidor, você não terá a opção de exportar a chave particular. Se esse for o caso, quando o certificado foi importado, a opção para permitir que a chave particular seja exportada pode ter sido desmarcada. Essa é uma medida de segurança para impedir que um possível comprometimento da chave privada do servidor. Uma vez que isso poderia ser um risco de segurança, a opção marcar a chave particular como exportável não é marcada por padrão.
Resolução
Para corrigir esse problema, você precisará acessar o arquivo de backup (. pfx) certificado original. Para garantir que esse problema ocorre não acontecerá no futuro (se você quiser exportar a chave particular novamente) Verifique se durante o processo de importação, marque a caixa "marcar a chave particular como exportável."
Mais Informações
Para obter informações adicionais sobre como importar certificados de servidor, clique no número abaixo para ler o artigo na Base de Conhecimento da Microsoft:
232137 COMO: Importar um certificado de servidor no Internet Information Services 5.0
Para obter informações adicionais sobre como exportar certificados de servidor (backup), clique no número abaixo para ler o artigo na Base de Conhecimento da Microsoft:
232136 COMO: Fazer backup de um certificado de servidor no Internet Information Services 5.0
IIS 5 iis5 iis 6 iis 6.0 iis6

Aviso: este artigo foi traduzido automaticamente

Propriedades

ID do Artigo: 232154 - Última Revisão: 07/03/2016 17:26:00 - Revisão: 3.0

Microsoft Internet Information Services 6.0, Microsoft Internet Information Services 7.0

  • kbpending kbprb kbmt KB232154 KbMtpt
Comentários