IIS7が中間SSL証明書を送信しない


8

ドメインのGlobalSignドメイン証明書があります。証明書をIISにインストールし、GlobalSign Domain Intermediate証明書をローカルコンピューターの中間証明機関に追加しました

IISが中間証明書(Firefoxでエラーの原因)を送信せず、ドメイン証明書のみを送信しているようです。私はこれをOpenSSLとGlobalSign自身のヘルスチェッカーを含むさまざまなウェブサイトで検証しました。

IISを見ると、チェーン全体をたどることができ、各証明書は "ok"ですが、インストール済みであることを示すオプションがなくても、証明書は既に問題ありません。

何が悪いのかについてのアイデアはありますか?

回答:


9

最終的に解決策を見つけることができました。何らかの理由で、IISで正しくバインドされてはなりません。IISで証明書を削除して再バインドすると、問題が修正されました。


4
それはさらに簡単です。現在のバインディングなどを削除する必要はありません。IISの場合:1)バインディングに移動する2)httpsバインディングを選択する3)「編集」4)「OK」ボタンをクリックする すべてのhttpsバインディングについて繰り返します。現在の証明書などを削除する必要はありません。中間証明書は、Windowsで "DigiCert®Certificate Utility for Windows" digicert.com/util
Julian

上記のジュリアンの手法は、サーバーが実際に中間証明書を欠いていることを私に示しました。それがインストールされた後も、上記のJulianの手順に従う必要があり、問題は解決されました。
zimdanen 2014年
弊社のサイトを使用することにより、あなたは弊社のクッキーポリシーおよびプライバシーポリシーを読み、理解したものとみなされます。
Licensed under cc by-sa 3.0 with attribution required.