Prenesenie SSL/TLS certifikátu z Microsoft servera na Apache

Export certifikátu pomocou MMC

Táto operácia je jednoduchá, pretože je možné pre prenesenie použiť súbor formátu PKCS #12 s koncovkou PFX.

Otvorte konzolu MMC (Štart a vyhľadať MMC, alebo Spustiť a MMC) a v konzole pridajte modul Snap-In s certifikátmi. V ďalšom kroku vyberte možnosť Tento počítač a potvrďte.

Mali by ste vidieť túto konzolu, kde sú v ľavej časti v zložkách zoradené certifikáty (dostupné v úložisku systému) a vpravo je potom vidieť obsah týchto zložiek. Nájdite certifikát, ktorý potrebujete presunúť a exportujte ho. Pravdepodobne bude v zložke Osobné/Personal.

Sprievodca exportom sa vás spýta na niekoľko volieb (nezabudnite zvoliť export privátneho kľúča; jeho zmazanie po exporte znefunkční certifikát na serveri) a vytvorí súbor PFX. Tento súbor obsahuje certifikát, privátny kľúč a prípadne certifikáty CA. Na novom serveri ho stačí ľahko naimportovať (opäť do úložiska počítača) cez MMC, alebo prostým otvorením súboru.

Konverzia PFX pomocou OpenSSL

Získaný súbor PFX, obsahujúci certifikát a privátny kľúč, teraz potrebujeme zmeniť na formát, ktorý používa Apache. S pomocou OpenSSL získame z PFX privátny kľúč a certifikát.

Skopírujte PFX na počítač alebo server, kde je k dispozícii OpenSSL. Pomocou tohto príkazu dostanete obsah PFX súboru do súboru textového:

openssl pkcs12 -in mydomain.pfx -out mydomain.txt -nodes

Budete vyzvaní na zadanie hesla pre import PFX, ktoré obsah súboru chránia.

Získaný textový súbor si otvorte a uložte si zvlášť privátny kľúč, ktorý poznáte podľa uvedenia:

-----BEGIN RSA PRIVATE KEY-----

a certifikát, ktorý je uvedený:

-----BEGIN CERTIFICATE-----

Odporúčame použiť názvy mojadomena.key (privátny kľúč), mojadomena.crt (certifikát), intermediateCA.crt (oba Intermediate certifikáty). V PFX súbore budú pravdepodobne prítomné aj Intermediate certifikáty, ktoré môžete rovnakým spôsobom uložiť, ale nie je to nutné. Môžete ich nájsť v e-maile s certifikátom, ktorý ste dostali, alebo v administrácii SSLmarket.

V prípade potreby neváhajte kontaktovať našu zákaznícku podporu, ktorá vám pomôže s výberom certifikátu a akýmkoľvek dotazom.

Je toho na vás priveľa?

Ak si nebudete vedieť rady s akýmkoľvek krokom, neváhajte kontaktovať našu zákaznícku podporu, ktorá vám poradí a pomôže.