আমি আইআইএসে একটি শংসাপত্র আমদানির চেষ্টা করছি। এমএমসিতে (উইন্ডোজ কনসোল) সবকিছু ঠিক আছে। আমি উইজার্ডগুলি শেষ করেছি এবং মনে হচ্ছে এটি ঠিক আছে। তবে, যখন আমি শংসাপত্রের তালিকাটি রিফ্রেশ করি বা আইআইএসের অন্যান্য স্ক্রিনে চলে যাই, শংসাপত্রটি তালিকা থেকে অদৃশ্য হয়ে যায়।
সমস্যা কী তা আমার ধারণা নেই। আমি কি করতে পারি?
উত্তর:
এই সমস্যাটি ঘটে যখন আমদানি করা শংসাপত্রের কোনও ব্যক্তিগত কী যুক্ত থাকে না। যদি কেউ আইআইএস-এ কোনও ডোমেন স্তরের শংসাপত্র আমদানির চেষ্টা করে থাকে, তবে শংসাপত্রটির কোনও ব্যক্তিগত কী যুক্ত না হলে আমরা আমদানি করতে পারি না এবং তা রিফ্রেশে শংসাপত্র অদৃশ্য হয়ে যায়।
সমাধানটি হ'ল আপনার সিস্টেমে .CER ফাইলটি আমদানি করা হবে (যেখান থেকে শংসাপত্রের জন্য অনুরোধ করা হয়েছে) ব্যক্তিগতকর্মী সংরক্ষণ এবং এটিকে ব্যক্তিগত কী দিয়ে রফতানি করুন। তারপরে প্রয়োজনীয় সার্ভারে .pfx ফাইলটি অনুলিপি করুন এবং আইআইএসের আওতায় এটি সার্ভার শংসাপত্র বিকল্প থেকে আমদানি করুন। এটি সমস্যার সমাধান করবে।
আমার একাধিকবার এই সমস্যা হয়েছে। কোনও নেটওয়ার্কসোলিউশন এসএসএল ব্যবহার করা হলে ঠিক করাটি হ'ল:
এটি আপনাকে .pfx ফাইলটি রফতানি করার অনুমতি দেবে যা আপনি আইআইএস 7 পরিচালক থেকে আমদানি করতে পারেন। এমএমসি শংসাপত্র ব্যবস্থাপকের কাছে ফিরে যান এবং "ব্যক্তিগত শংসাপত্রগুলি" নির্বাচন করুন এবং বৈশিষ্ট্যের মধ্যে "বন্ধুত্বপূর্ণ নাম" যুক্ত করুন যাতে এটি আইআইএস ব্যবস্থাপকের মধ্যে প্রদর্শিত হয় Remember
যদি আমদানি করা শংসাপত্রের জন্য সার্ভারের কোনও ব্যক্তিগত কী না থাকে তবে শংসাপত্রটি রিফ্রেশে অদৃশ্য হয়ে যায় (এবং এটি বাইন্ডিংয়ের জন্য উপলব্ধ হবে না)।
আপনি মিমিসি - শংসাপত্রগুলি - ব্যক্তিগত দোকানে পরীক্ষা করতে পারেন এবং নিশ্চিত করতে পারেন যে শংসাপত্রটি ইনস্টল করা হয়েছিল তবে এটি একটি ব্যক্তিগত কী অনুপস্থিত।
আপনার যদি পিএফএক্স (প্রাইভেট কী) এবং পাসওয়ার্ড থাকে তবে আপনি এটি আমদানি করতে পারেন (অন্যরা যেমন বলেছেন), তবে আপনি যদি কেবল একটি শংসাপত্রের অনুরোধ করেন তবে সম্ভবত তা আপনার কাছে নেই।
মনে করে আপনি সঠিক সার্ভারে রয়েছেন (যেখানে আপনি শংসাপত্রটির অনুরোধ করেছিলেন সেখানে), সম্ভবত ব্যক্তিগত কীটি কোনওভাবে দূষিত হয়ে গেছে । আপনি সর্বজনীন শংসাপত্রটি খুলতে পারেন, ক্রমিক নম্বরটি পেতে পারেন এবং এখানে বর্ণিত মূল স্টোর থেকে ব্যক্তিগত কী পুনরুদ্ধার করতে চেষ্টা করতে পারেন ।
ফাইলটি আমদানি করার জন্য শংসাপত্রের পরিচালক ব্যবহার করুন। সেখান থেকে রফতানি করার চেষ্টা করুন। আপনি যদি পিএফএক্স ফাইল হিসাবে রফতানি করতে না পারেন তবে আমি বিশ্বাস করি যে এর অর্থ হ'ল সারিতে কোনও ব্যক্তিগত কী নেই। আপনি নিজের সিএ থেকে ভুলটি ডাউনলোড করেছেন। আমি এখন আমাদের সিএ নিয়ে কাজ করছি, সুতরাং আমি এখনও এটি সম্পর্কে 100% নির্দিষ্ট নই।
সুতরাং, কয়েক ঘন্টা ধরে এটির সাথে লড়াই করার পরে, প্রযুক্তিগত সহায়তায় ফোনে সার্টিফিকেট ব্যয় করার সময়টি পুনরায় ডাউনলোড করে এবং আমি যে ব্লগটি পাব তার দিকে তাকিয়ে আমি স্টাম্পড হয়ে গিয়েছিলাম। আমি সার্টিটি পুনরায় তৈরির জন্য সার্টিটির অনুরোধটি পুনরায় জমা দেওয়ার চেষ্টা করেছি (কোনও ভাগ্য নেই)। শেষ চেষ্টা করার সাথে সাথে আমি শংসাপত্রের অনুরোধটি পুনরায় জেনারেট করে সেরিটটি পুনরায় তৈরি করেছি এবং এখন এটি ঠিক আছে। আমি জানি না কী ঘটেছিল এবং আমি খুব সাবধানে আমার ডেটা দু'বারে কীতে রেখেছিলাম। আমার সমাধানটি ছিল কেবল একটি নতুন অনুরোধ উত্পন্ন করা এবং শংসাপত্রটি রিকি করা।
উইন্ডোজ সার্ভার ২০০৮আর ২ মেশিনে এমএমসি লোকাল / পার্সোনাল / সার্টিফিকেট নোডে আমদানির পরে আইআইএস সার্টিফিকেট (ডাব্লু / প্রাইভেট কী, .pfx) নিয়ে আমার একই সমস্যা রয়েছে।
সার্টিটি জরিমানা আমদানি করে, বলে সিএতে এটি বেশ ভাল good তারপরে আমি একটি ওয়েব শ্রোতার কাছে শংসাপত্রটি ব্যবহার করতে আমার প্রক্সি সার্ভারটি (টিএমজি 2010) কনফিগার করতে পারি। সবকিছু দুর্দান্ত কাজ করে এবং ওয়েব শ্রোতা এবং পরবর্তী নিয়ম যা শ্রোতাদের সমস্ত কার্যকর করে।
কিছু সময় পরে, আমি এখনও এটি সময় দেওয়ার চেষ্টা করি নি, এমএমসি এল / পি / সি নোড থেকে শংসাপত্রটি অদৃশ্য হয়ে যায়। আমার টিএমজি শ্রোতা এখনও সেই শংসাপত্রটি ব্যবহারের জন্য কনফিগার করেছেন তবে এটি প্রকৃত শংসাপত্রটি চলে গেছে।
আমি খুঁজে পেয়েছি যে সমস্যার সমাধানটি যখন মধ্যবর্তী শংসাপত্র কর্তৃপক্ষের অধীনে ইনস্টল করা হবে তখন পুনরায় উত্পাদন করা যেতে পারে odu এটি অপসারণ করা (এবং কোনও বাস্তব মধ্যবর্তী ছেড়ে দেওয়া, যদি প্রযোজ্য হয়) তবে উইজার্ডটি সম্পূর্ণ করা সমস্যার সংশোধন করে।
সন্দীপ যেমন বলেছিল, আইআইএস আপনার শংসাপত্রটি মুছে ফেলবে যদি এটির কোনও ব্যক্তিগত কী না থাকে। এটি প্রায়শই ঘটে যদি আপনি সিএ থেকে শংসাপত্রের অনুরোধ তৈরি করতে আইআইএস ব্যবহার করেন। আপনার সিএতে আপনার ব্যক্তিগত কী নেই (আপনি করেন) তাই ফাইলটিতে ব্যক্তিগত কী নেই। আপনার হ'ল সঠিক পদক্ষেপগুলি হ'ল:
আপনি মূলত আপনার সার্ভারে আইআইএস থেকে একটি শংসাপত্র অনুরোধ তৈরি করেছেন। আপনি অনুরোধ টিএক্সটি ফাইলটি আপনার শংসাপত্র কর্তৃপক্ষকে প্রেরণ করেছেন যাতে তারা আপনার জন্য শংসাপত্র তৈরি করতে পারে।
আপনার শংসাপত্র কর্তৃপক্ষ আপনাকে একটি .CRT ফাইল ফেরত পাঠিয়েছে একই উইন্ডোজ সার্ভারে আপনি শংসাপত্রের অনুরোধ তৈরি করতে ব্যবহার করেছিলেন, উইন্ডোজ এক্সপ্লোরারে, আপনার শংসাপত্র কর্তৃপক্ষ আপনাকে প্রেরিত .CRT ফাইলটিতে ডান-মাউস ক্লিক করুন।
ইনস্টল করা শংসাপত্র নির্বাচন করুন শংসাপত্র আমদানি উইজার্ডটি চালায়
শংসাপত্র আমদানি উইজার্ডে, স্টোরের অবস্থানটিতে, স্থানীয় মেশিন নির্বাচন করুন
পরবর্তী নির্বাচন করুন নীচের স্টোরের সমস্ত শংসাপত্র রাখুন এবং বিশ্বস্ত রুট শংসাপত্র কর্তৃপক্ষ নির্বাচন করুন
ঠিক আছে এর ফলে উইন্ডোজ উইন্ডোজে শংসাপত্র আমদানি করে (আইআইএসে নয়)। এখন আপনাকে প্রাইভেট কী থাকা পিএফএক্স ফাইলটি পাওয়া দরকার:
এমএমসি চালু করুন
ফাইল - স্ন্যাপ-ইন যোগ / সরান…
শংসাপত্র (স্থানীয় কম্পিউটার)
শংসাপত্রগুলি (লোকাল কম্পিউটার) - প্রসারিত বিশ্বস্ত রুট শংসাপত্র
কর্তৃপক্ষের ফোল্ডার
Selected Certificates
Noticed my imported certificate with a key logo displayed on it
শংসাপত্রটি খুলুন
লক্ষ্য করুন যে এটিতে "আপনার কাছে একটি ব্যক্তিগত কী রয়েছে যা এই শংসাপত্রের সাথে সম্পর্কিত" "
ঠিক আছে
শংসাপত্রটিতে ডান-মাউস ক্লিক করুন।
All Tasks --> Export
পরবর্তী
উইজার্ডের "রফতানীর কী" পৃষ্ঠায়, "হ্যাঁ, প্রাইভেট কী রফতানি করুন" নির্বাচন করুন
পরবর্তী
শংসাপত্র রফতানি উইজার্ড আপনাকে অনুরোধ করে - ফাইল ফর্ম্যাটটি পিকেসিএস # 12 রফতানি করুন (.পিএফএক্স)
পরবর্তী
শংসাপত্র রফতানি উইজার্ড আপনার একটি পাসওয়ার্ড দিয়ে ফাইলটি সুরক্ষিত করা প্রয়োজন:
ফাইলটি সুরক্ষিত করতে একটি পাসওয়ার্ড প্রবেশ করান।
পরবর্তী
কোনও অবস্থানে ব্রাউজ করুন এবং ফাইলের নাম সরবরাহ করুন। ফাইলের .PFX এক্সটেনশন থাকবে।
তারপরে, আইআইএস 7 খুলুন
বাম (সংযোগ) ফলকে আপনার আইআইএস সার্ভারটি নির্বাচন করুন
বৈশিষ্ট্য দর্শনে ওপেন সার্ভার শংসাপত্রগুলি ক্লিক করুন
ডান দিকের "ক্রিয়াগুলি" ফলক থেকে, আমদানি ক্লিক করুন ...
আপনার রফতানি করা পিএফএক্স ফাইলটি নির্বাচন করুন
এটি সুরক্ষিত করার জন্য আপনি যে পাসওয়ার্ডটি ব্যবহার করেছেন তা সরবরাহ করুন
ঠিক আছে ক্লিক করুন
আমার আজ সকালে একই সমস্যা ছিল যেখানে আমি সার্টিট যুক্ত করতে সক্ষম হয়েছি তবে আমি রিফ্রেশ ক্লিক করার সাথে সাথে এটি অদৃশ্য হয়ে গেল। আমি কীভাবে এটি সমাধান করেছি তা এখানে:
ডেভ বক্স- এ এসএসএল সার্ট ইনস্টল করতে নীচের পদক্ষেপগুলি ব্যবহার করুন: .pfx ফাইলটি ব্যবহার করুন। আপনার ডেভ বক্স থেকে প্রশাসনিক সরঞ্জাম-> আইআইএস ম্যানেজার-> সার্ভার শংসাপত্রগুলিতে যান। ডান ফলক থেকে আমদানি ক্লিক করুন। ডাউনলোড করা .pfx ফাইলটিতে ব্রাউজ করুন, পাসওয়ার্ড ব্যবহার করুন "এই শংসাপত্রটি রফতানি করার অনুমতি দিন" তা পরীক্ষা করে নেওয়ার বিষয়টি নিশ্চিত করুন অন্যথায় যদি আপনি পরে বাঁধাই ত্রুটিটি পান তবে। সাইটগুলিতে যান, আপনার সাইটটি অনুসন্ধান করুন, বাইন্ডিংগুলিতে ক্লিক করুন এবং নতুন এসএসএল সার্টিটি ব্যবহার করতে https সম্পাদনা করুন।
নিক অলসেনের সমাধানটি আমার পক্ষে কাজ করেছে (র্যাপিডএসএসএল শংসাপত্র) এবং আমি এখানে সঠিক পদক্ষেপগুলি অন্তর্ভুক্ত করব (একাধিক লিঙ্ক রয়েছে, একটি ভেঙে গেছে):
ওপেনএসএসএল ইনস্টলেশন ডিরেক্টরিতে নিম্নলিখিত ফাইলগুলি তৈরি করুন (সি: \ ওপেনএসএসএল-উইন 32 default ডিফল্টরূপে):
নিম্নলিখিত কমান্ডটি ব্যবহার করে .pfx ফাইল তৈরি করুন
openssl pkcs12 -export -out certificate.pfx -inkey privatekey.txt -in certificate.txt -certfile intermediate.txt
সার্ভার শংসাপত্রগুলির মধ্যে ফাইলটি আমদানি করুন (আইআইএস)
প্রচুর লোকেরা বুঝতে পাবে না যে তারা তাদের পাবলিক ওয়েবসাইটে এসএসএল যুক্ত করার জন্য তারা শংসাপত্র প্রক্রিয়াটি ভুলভাবে করছে doing তারা গডাড্ডির মতো কারও কাছ থেকে একটি শংসাপত্র ডাউনলোড করবে এবং বুঝতে পারে না যে তারা এটি ভুল ক্রমে করেছে! তারা কোনও ত্রুটি বার্তা পাবে না, যা ঘটবে তা হ'ল আইআইএসের শংসাপত্রটি আপনি অন্য কোনও বিভাগে ক্লিক করার সাথে সাথে অদৃশ্য হয়ে যাবে।
সঠিক প্রক্রিয়াটি নিম্নলিখিত:
এখানে লিঙ্ক আছে। শংসাপত্রের অনুরোধ তৈরি করুন
https://www.instantssl.com/ssl-certificate-support/csr-generation/iis-ssl-certificate-7x.html
https://uk.godaddy.com/help/iis-8-install-a-certificate-4951
শংসাপত্র সক্রিয় করা থাকলে প্রক্রিয়া করুন।
দ্রষ্টব্য: আমি কীভাবে ইউটিউব / শচীন স্যামিকে HTTP থেকে https এ পুনঃনির্দেশ স্ক্রিপ্ট করতে পারি তাও পরীক্ষা করে দেখব।