如何为IIS 6创建自签名通配符SSL证书？

Question

我正在尝试创建一个自签名通配符SSL证书,以便在运行IIS 6的许多开发和测试服务器上使用.以下各种指南导致了几种生成证书的方法,但我没有任何运气获得它工作.我最成功的方法是遵循这个OpenSSL指南并使用makecert.exe,如下所示:

makecert.exe -r -b 01/01/2009 -e 01/01/2042 -sr LocalMachine -ss MY -a sha1 -n CN="*.example.com" -sky exchange -pe -eku 1.3.6.1.5.5.7.3.1 -sy 12 -sp "Microsoft RSA SChannel Cryptographic Provider" wildcard.cer

 

这两个都生成IIS 6将接受的证书,但是当我实际尝试查看该站点时,我在firefox中收到以下错误:

数据传输中断

加载页面时,与dev.example.com的连接中断.

IE只给出:

Internet Explorer无法显示该网页

最可能的原因:

• 您未连接到Internet.
• 该网站遇到了问题.
• 地址中可能存在输入错误.

无论我是否尝试通过域名,计算机名,localhost,本地IP或环回ip访问它,都会发生此错误.

那么......我如何创建IIS 6可以使用的自签名通配符证书？或者我如何解决我已经创建的问题？

Answer 1

您可以使用MS提供的IIS 6 Resource Kit,这是一个名为SelfSSL的命令行应用程序.它可以生成SSL密钥并将其导入IIS安装.

IIS 6资源工具包