如何在Windows 2012R2上为IIS网站制作SHA2 CSR文件?

Ara*_*ani 2 ssl sha1 windows2012

我需要一个网站的SSL证书,但CA不接受我的CSR并告诉我,这是SHA1算法,你应该发送基于SHA2的CSR文件.如何在Windows 2012R2上为IIS网站创建SHA2 CSR文件?

小智 6

我有同样的问题,这对我有帮助:http: //day.ir/en-us/articles/ssl/create-csr-sha2-algorithm

SHA2 CSR

*RUN> MMC>文件>添加删除管理单元...>证书>添加


*从左侧面板中选择证书,然后单击添加按钮

*单击添加按钮将弹出证书管理单元窗口.选择计算机帐户>下一步

*在选择计算机窗口中选择本地计算机(运行此控制台的计算机)>

在添加或删除管理单元窗口中单击完成*选择添加的证书管理单元并按确定

*在控制台根目录下选择个人>证书(右键单击)>所有任务>高级操作>创建自定义请求.

*在选择证书注册策略页面上选择继续进行无注册策略>

在自定义请求窗口中选择下一步*选择(无模板)CNG密钥和PKCS#10格式并选择下一步

*在证书信息页面中选择要扩展的详细信息框

*单击详细信息后属性将出现选择它.

*在友好名称添加域的证书属性>常规选项卡中,您需要SSL,例如,如果您要为www.day.ir创建CSR,请在描述和友好名称上键入此.

*通用名称:CN是您的域名


**在私钥选项卡中选择键选项并将键大小更改为2048或更大.选择哈希算法将哈希算法更改为sha256单击确定,然后单击下一步.选择Make private key exportable将有助于将来备份已安装的证书以移动到新服务器或任何问题