sarvserver2

براي انتقال گواهينامه ssl از لينوكس به ويندوز به شيوه زير عمل نماييد .

گاهي ممكن هست شما گواهينامه ssl داريد و مي خواهيد آنرا بروي چندين سرور نصب و راه اندازي كنيد و در صدد انتقال گواهينامه نصب شده از يك سرور به سرورهاي ديگر مي باشد در اين حالت مي بايست طبق مراحل زير انجام دهيد

يك فايل .pfx بسازيد

يك گواهينامه ssl بروي سرور هاي لينوكس شامل يك كليد اختصاصي و يك گواهينامه مي باشد مي بايست هردو را پيدا كرده و انها را براي وارد كردن در محيط ويندوز با هم تركيب كنيد براي اين كار مي توانيد از openssl استفاده كنيد

1- فايل جداي گواهي ssl و فايل كليد خصوصي يا private key را پيدا كنيد

2- دستور زير را در openssl وارد كنيد

openssl pkcs12 -export -out mydomain.pfx -inkey mydomain.key -in mydomain.crt


فايل ها را بصورت زير ادرس دهي كنيد

mydomain.pfx نام و مسير فايل خروجي

mydomain.key نام و مسير فايل كليد اختصاصي

mydomain.crt نام و مسير گواهي ssl

فايل mydomain.pfx فايل خروجي شما خواهد بود كه مي بايست به ويندوز ببريد

نكته : درصورتيكه خواستيد مي توانيد فايل cabundle و يا intermediate ca و يا root ca را نيز همگي در فايل pfx وارد كنيد كه براي اينكار تنها كافيس يك كليد

-certfile intermediateCA.crt

به دستور خود در اوپن اس اس ال اضافه كنيد و مسير فايل روت  ويا باندل را نيز در آن وارد نماييد

نكته : براي ساختن فايل .pfx از شما ممكن است پسورد خواسته شود كه مي توانيد در صورت نياز براي اين فايل يك پسورد قرار دهيد

براي ايمپورت كردن گواهينامه ssl به ويندوز بروش زير عمل كنيد

https://sarvssl.com/%d9%88%d8%a7%d8%b1%d8%af-%da%a9%d8%b1%d8%af%d9%86-%da%af%d9%88%d8%a7%d9%87%db%8c%d9%86%d8%a7%d9%85%d9%87-ssl-%d8%a8%db%8c%d9%86-%d8%b3%d8%b1%d9%88%d8%b1-%d9%87%d8%a7%db%8c-%d9%88%db%8c%d9%86%d8%af/

 منبع : https://sarvssl.com/%D8%A7%D9%86%D8%AA%D9%82%D8%A7%D9%84-%DA%AF%D9%88%D8%A7%D9%87%DB%8C%D9%86%D8%A7%D9%85%D9%87-ssl-%D8%A7%D8%B2-%D9%84%DB%8C%D9%86%D9%88%DA%A9%D8%B3-%D8%A8%D9%87-%D9%88%DB%8C%D9%86%D8%AF%D9%88%D8%B2/

وارد كردن گواهينامه ssl بين سرور  هاي ويندوز

براي وارد كردن گواهينامه ssl بين سرور  هاي ويندوز بروش زير اقدام نماييد

بعد از اينكه طبق آموزش خروجي گرفتن گواهينامه ssl اقدام كرديد حال نوبت به وارد كردن فايل گواهينامه ssl به سرور جديد مي رسد براي اينكار بروش قبل اقدام نماييد

1-بروي منوي استارت كليك كرده و RUN را باز نماييد

2- تايپ كنيد mmc و روي ok كليك كنيد

3- در صفحه باز شده روي file كليك كرده و زير منوي add/remove snap in را انتخاب نماييد

4-در صفحه جديد باز شده از قسمت چپ گزينه certificates را انتخاب كرده و در وسط صفحه روي Add> كليك كنيد تا به قسمت راست اضافه شود

5- ok كليك كرده و در صفحه تيك computer account كليك كنيد

6- در صفحه بعد نيز چيزي را تغيير نداده و روي finish كليك كنيد

7- در صفحه قبلي mmc و از قسمت چپ console Root را باز كرده و در قسمت پايين آن certificates را باز كنيد با كليك روي علامت + كنار آن

8- پوشه personal را باز كرده و پوشه certificates را نيز باز كنيد در سمت وسط صفحه گواهينامه اي كه نصب شده نمايش داده مي شود كه در حال حاضر روي سرور نصب هست

9- روي اين گواهينامه كليك راست كرده و از قسمت all task  و قسمت importرا انتخاب نماييد

10- در صفحه باز شده ويزارد روي next كليك كنيد

11- در صفحه جديد روي Browse  كليك كرده و مسير فايل خروجي گرفته شده از سرور قبلي ويندوز را وارد و انتخاب كنيد درصورتيكه فايل را نمي بينيد از قسمت سمت راست پايين صفحه باز كردن فايل نوع فايل را pfx انتخاب كنيد تا فايل شما قابل مشاهده باشد سپس روي next كليك كنيد

12- در صفحه جديد باز شده در قسمت password پسورد قبلي كه در زمان خروجي گرفتن فايل ست كرده بوديد را وارد نماييد و تيك گزينه mark this key as exportable را بزنيد و روي next كليك كنيد

13- در صفحه بعد روي Automatically select the certificate store based on the type of certificate كليك كنيد و روي next كليك كنيد

14 - گواهينامه وارد سرور جديد شما شده است روي finish كليك كنيد

منبع :https://sarvssl.com/%D9%88%D8%A7%D8%B1%D8%AF-%DA%A9%D8%B1%D8%AF%D9%86-%DA%AF%D9%88%D8%A7%D9%87%DB%8C%D9%86%D8%A7%D9%85%D9%87-ssl-%D8%A8%DB%8C%D9%86-%D8%B3%D8%B1%D9%88%D8%B1-%D9%87%D8%A7%DB%8C-%D9%88%DB%8C%D9%86%D8%AF/