Instellen van SSL certificaat

[Bojo]

Hallo,

Ik wil een SSL certificaat verhuizen van IIS naar Apache (beide onder Windows). Echter weet ik niet of alle informatie voorhanden is.

Ik heb een .cer file in PEM formaat en nog een .cer file van de registrant. De public key kan ik uitlezen in IIS. Maar de private key daarentegen kan ik niet zo opvragen/uitlezen.

Het is onbekend of het certificaat beveiligd is of niet. Ik heb nieuwe sleutels proberen te genereren maar krijg dan mismatches tijdens het het opstarten van Apache.

Kan iemand mij vertellen of ik aan de .cer file voldoende heb en het generen van nieuwe sleutels zou moeten baten. Of mis ik een essentieel onderdeel van het ssl-geheel?

[Randy]

Aan een .cer b estand heb je niets zonder de bijbehorende private key. Voor enkele certificaten komen daar ook nog chain-certificaten bij die je moet installeren. Het makkelijkste is om op je nieuwe omgeving een nieuwe CSR aan te maken (samen met de private key die dan gegenereerd wordt) en de leverancier van het certificaat te vragen naar een heruitgifte. Bij de meeste certificaten en / of leveranciers is dit gratis tot enkele maanden voor de verloopdatum.

Dit is de makkelijkste manier. Toevallig heb ik net enkele minuten geleden een soortgelijk iets op de e-mail gezet voor een andere klant. Toeval?

[Bojo]

Toeval... geen idee. Ik heb nog niks aan laten vragen, alleen laten opzoeken. Hopelijk krijg ik vandaag nog een email met orriginele gegevens en anders moet ik toch overgana op "heruitgifte".

Bedankt!

----

zie nu dat iets kan doen met het exporteren van de private key. Heb nu twee nieuwe stukjes tekst: private key en een certificate... nieuwe poging.... Muahahah te slecht, zo te zien heeft de aanvrager dezelfde universele passphrase gebruikt :)