Installé le certificat SSL dans le magasin de certificats, mais il n'est pas dans la liste de certificats IIS

avait le même problème et a trouvé la solution facile grâce à l'inspiration des réponses ci-dessus. Voici une rapide étape par étape résumé:

1. premier MMC ouvert avec les certificats branchés.
2. Glissez-déposez votre nouveau certificat (sans la touche en haut à gauche de l'icône du certificat) dans la boutique de certificats "personnels". J'ai fait cela parce que le nom du magasin "Web Hosting" est un nom soi-disant amical et pas le vrai nom du magasin, et je ne pouvais pas rappelez-vous le nom réel qui est nécessaire pour la commande utilitaire d'invite certutil. Au lieu de ça, je me suis souvenu que le vrai nom de "personnel" est "mon". Rend le repos facile, et une fois fait je viens de déplacer le certificat de nouveau dans "hébergement Web".
3. une fois que le nouveau certificat (manquant la clé) est dans le magasin "personnel", lancez une invite de commande et lancez la commande suivante: certutil -store "Mon" (en supposant que les guillemets sont nécessaires)
4. noter le numéro de série votre numéro de certificat. C'est dans la première ligne du certificat de décharge. Si vous avez d'autres certificats dans "mon" magasin, alors vous devez trouver celui que vous venez de déménager. Regardez la date d'expiration et le nom par exemple. Marque et copier le numéro de série.
5. maintenant, lancez la commande certutil-repairstore "My" et notez la clé privée est vérifiée.
6. déplacez le certificat de nouveau à la" Web Hosting " boutique et rafraîchir. Vous devriez maintenant Voir l'icône de certificat recouverte d'une petite icône de clé dans la partie supérieure gauche.
7. Maintenant, vous devriez être en mesure de choisir le certificat dans la boîte de dialogue des fixations IIS.

amusez-vous bien!

vous pouvez exporter un pfx à partir d'IIS sur un autre serveur, si vous avez un serveur avec le cert installé avec succès.

mise à Jour:

en travaillant sur une autre série de mises à jour de certificats (un renouvellement) j'ai rencontré ce problème à nouveau, sur chaque serveur que j'ai essayé. La réponse de @Geir n'a pas fonctionné, mais elle m'a donné une idée. J'ai identifié le serveur où j'avais généré la Demande de Certificat et installé avec succès le nouveau certificat. Depuis ce serveur, j'ai pu exporter un pfx et ensuite, importez la version pfx sur le reste des serveurs. Pas besoin de refaire la demande de Cert.

eu le même problème.

vous devez vous assurer que vous installez sur le même serveur que celui à partir duquel vous avez créé le fichier "CSR". Sinon, il n'aura pas les clés privées.

si vous avez votre cert, il vous suffit de demander une nouvelle clé, il vous demandera un nouveau fichier CSR. C'est-à-dire: Go Daddy vous permet de re-key, il suffit de trouver le cert, et appuyez sur "Gérer"

Je ne suis pas expert en la matière, mais ça a marché.

cela peut se produire si vous générez par exemple une nouvelle demande de certificat après avoir fait approuver votre ancienne demande de certificat. La nouvelle requête obligera IIS à supprimer la clé privée associée à votre premier demande de certificat, et c'est pourquoi, lorsque vous importez le (signé) certificat associé à votre première demande, il n'aura pas de clé privée associée. Comme il n'a pas de clé privée, il ne peut pas être utilisé pour la reliure SSL et n'apparaîtra pas dans L'IIS gestionnaire.

Vous pouvez être en mesure de restaurer la clé privée, car il est stocké plus d'un endroit sur votre ordinateur:

1. Démarrer -> mmc.exe - > ajouter snap-in - > certificats - > compte D'ordinateur. Vérifiez que le certificat installé apparaît dans l'onglet "Personnel/certificats". Si non, l'importer. Manque une clé privée est représenté par l'icône à côté du certificat pas contenant une icône de clé.
2. Ouvrir le certificat (.cer) fichier à partir du disque en double-cliquant dessus. Dans l'onglet Détails, notez le numéro de série.
3. Démarrer -> cmd.EXE. Tapez "certutil -repairstore mon (serialnumberhere)". Le numéro de série devrait avoir aucun espace. Peut - être 8 chiffres ou plus.

si la commande certutil retourne avec "- repairstore command completed successfully", la clé privée de votre certificat a très probablement été récupérée. Vous pouvez vérifier cela en allant à la liste des certificats MMC et en tapant F5 -- si réussi, votre certificat aura maintenant une petite clé dans son icône. Vous pourrez ensuite sélectionner votre certificat à partir de L'IIS.

en cas d'échec, votre clé privée n'est plus disponible et vous devez envoyer une nouvelle demande de signature de certificat à l'autorité de signature.

pour résoudre, vous devez importer un certificat privé (PFX).

si vous n'avez pas de PFX, utilisez OpenSSL pour le générer:

• Téléchargement Et L'Installation D'OpenSSL

• Ouvrir une ligne de commande et exécuter:

  openssl pkcs12 -export -in public_certificate.cer -inkey server.key -out private_certificate.pfx

que, installez private_certificate.pfx (clic droit -> Installer le Certificat).

maintenant, votre certificat ne disparaît plus et vous pouvez lier le site web via SSL.

Un grand ressource: https://blog.lextudio.com/the-whole-story-of-server-certificate-disappears-in-iis-7-7-5-8-8-5-10-0-after-installing-it-why-b66e802baa38

Si vous utilisez Godaddy en tant qu'autorité de certification, et vous vous trouvez dans cette question; Tout ce que vous avez à faire est de saisir le certificat. J'ai essayé ci-dessus certutil -repairstore mon "coller le numéro de série ici" mais le système voulait que j'utilise la carte à puce pour l'authentification. (L'exécution de IIS10 sur le Serveur 2016 et 2012R2)

quand j'ai créé une demande de certificat, passé par le processus de re-saisie et passé par le processus de "Complete Certificate Request "j'ai réussi à configurer avec succès les liaisons"..."sans que le certificat disparaisse.

cela se produit lorsque le certificat installé ne contient pas votre clé privée.

afin de vérifier si le certificat contient la clé privée et comment la réparer utilisez ce nice tutoriel fourni par Confier

le problème est que la demande de certificat(CSR) n'a pas été générée à partir du SII. Si vous avez généré à partir d'Autres sources.e.g OpenSSL il va aborder la question. Vous devez générer la requête de certificat (CSR) à partir de IIS -> créer une requête de certificat, puis entrer tous les détails, puis envoyer au vendeur pour la régénération du certificat SSL. Le mien a bien fonctionné après ça.

j'ai eu le même problème et essayé toutes les combinaisons possibles ainsi que la réponse acceptée sans aucune chance. Finalement, j'ai trouvé DigiCert SSL Utility ce qui m'a aidé à installer le certificat en quelques clics. Vous pouvez le télécharger ici. J'espère que cette réponse fera gagner du temps à d'autres.

quand vous avez un certificat et 2 serveurs web différents ici comment je l'ai corrigé:

1. élément de la Liste
2. Vous devez générer un certificat à l'un des serveurs comme d'habitude dans IIS puis à ce serveur vous pouvez également remplir le certificat in IIS.
3. exécutez le programme DigiCertUtil et exportez ce qui fonctionne certificat
4. aller à l'autre serveur web dans IIS en sécurité les certificats importent ce fichier de l'étape 3.
5. alors utilisez ça certificat pour créer la Liaison.

j'ai eu le même dans IIS 10.

Je l'ai réparé en important le .fichier pfx utilisant IIS manager.

sélectionnez la racine du serveur (au-dessus du nœud de sites), cliquez sur "Certificats du serveur" dans le volet de droite et y importez pfx. Puis je pourrais le sélectionner à partir de la liste déroulante lors de la création de la reliure ssl pour un site web sous sites