end0tknr's kipple - web写経開発

太宰府天満宮の狛犬って、妙にカワイイ

IISへのSSL証明書登録には、linuxで使用する公開鍵(PEM)形式でなくPKCS#12(pfx)形式で

openssl による PKCS#12(pfx)形式への変換

秘密鍵も用意した上で、以下のopensslコマンドで変換できます。

$ openssl pkcs12 -export -inkey private.key -in ssl.crt -out ssl.pfx
Enter Export Password:
Verifying - Enter Export Password:

IISサーバへの登録手順

以下は、IISサーバでのSSL証明書更新の経験がない、自分用メモ

  • 「管理ツール」から「IISマネージャー」を開き、
  • 更に「サーバー証明書」画面から「インポート」ダイアログを開き、
  • SSL証明書(pfx形式)を指定

f:id:end0tknr:20200520151732p:plain

f:id:end0tknr:20200520151745p:plain

  • 「サイト」から「バインド」ダイアログを開き、
  • httpsの「編集」から、先程インポートしたSSL証明書を選択し完了

IIS再起動も不要

f:id:end0tknr:20200520151755p:plain