Åtgärda ett opålitligt rot- eller certifikatfel (endast Windows IIS)

Om du eller dina kunder ser ett fel i "otillförlitlig rot" eller SSL-certifikatkedja kan ditt nuvarande SSL-certifikat behöva ytterligare certifikat i paketet så att webbläsare kan lita på din webbplats. Följ de här stegen för att åtgärda problemet med Windows IIS.

För CSR och privat nyckel genererad i IIS

1. Ladda ner det nya paketet och kopiera det till en av IIS-servrarna.
2. Öppna MMC och lägg till certifikatvy snap-in.
3. Högerklicka på mellanliggande certifikat , välj Importera och bläddra sedan till .p7b-filen som kom i det nya paketet. Välj filen och importera den, och när importen är klar visas ett lyckat meddelande.
4. Öppna IIS-hanteraren och gå till Servercertifikat .
5. Välj Slutför certifikatbegäran och bläddra till .cer som kom i paketet.
6. Importera paketet till din lokala dator och när importen är klar visas ett meddelande om framgång.
7. I MMC, högerklicka på det nya certifikatet som importerades och välj Exportera .
8. Välj att också exportera den privata nyckeln, ange ett nytt namn / en sökväg för .pfx och installera sedan den nyligen skapade .pfx på dina webbservrar och bind till någon webbplats som behöver den.

För CSR och privat nyckel genererad externt (till exempel i OpenSSL)

1. Kör det här kommandot för att skapa en PFX-fil:
   openssl pkcs12 -export -out [newFileName.pfx] -inkey [privateKey] -in [newBundleFileName]
   där:
   
   • newFileName är utdatafilnamnet för PFX (till exempel coolexample_new.com.pfx)
   • privateKey är den privata nyckelfilen (till exempel coolexample.com.key)
   • newBundleFileName är det certifikatpaket som ska inkluderas (till exempel coolexample.com_bundleNoG2.crt)
   Ange ditt lösenord när du blir ombedd att göra det.
2. Ladda upp PFX till din server och dubbelklicka för att starta installationen.
3. Välj Lokal maskin och sedan Nästa .
4. Välj Verifiera filnamn och sedan Nästa .
5. Välj Inmatat lösenord (vi rekommenderar alltid att du gör det för ökad säkerhet), välj Välj Markera nyckel som exporterbar och sedan Nästa .
6. Välj Välj certifikatarkiv automatiskt , välj Nästa och sedan Slutför . När importen är klar ser du ett lyckat meddelande.

Visa certifikatet

Oavsett hur du installerade paketet kan du visa det installerade certifikatet så här:

1. Öppna en kommandotolk och skrivMMC och tryck på Enter.
2. I MMC väljer du Arkiv och sedan Lägg till / ta bort snap-in .
3. I menyn till vänster väljer du Certifikat och väljer Lägg till .
4. Välj Datorkonto och sedan Nästa .
5. Välj Lokal dator och sedan Slutför .
6. Välj OK .
7. Navigera tillbaka till Certifikat (lokal dator) , välj Privatperson och sedan Certifikat . Det nya certifikatet visas i listan.

Mer information

• Varför tar GoDaddy bort ClientAuth EKU och övergår till R1-rothierarkin för DV TLS-utfärdande?: Förklarar varför du i första hand såg felet ”opålitligt rot” eller certifikatkedja.