导入无法在没有internet访问的服务器上工作的SSL证书。

Question

因此，我试图将SSL证书从一台windows计算机导入到同一网络中的另一台windows机器上。这两台服务器都不能上网。我尝试通过IE从目标服务器下载证书并导入它，我还尝试手动导入证书(我有一个直接来自目标服务器的证书副本)。证书来自COMODO，COMODO被列为受信任的提供程序。就像进口的证书没有被取走一样。

我要导入的步骤如下：

Authorities.

• Restart

1. 双击.cer文件并在向导中安装证书
2. ，选择该存储作为受信任根证书IIS/Restart计算机下的本地计算机文件夹(在另一篇文章中列出这是可能需要的)

现在，当我将浏览器指向目标URL时，仍然会收到安全提示，表示“该网站的安全证书有问题，该网站提供的安全证书不是由受信任的证书颁发机构颁发的。”它让我选择“继续这个网站(不推荐)”。才能继续。

当我试图将一个System.Security.Authentication.AuthenticationException:应用程序连接到同一个目标.net时，我会得到以下错误："System.Net.WebException:基础连接已关闭:无法为SSL/TLS安全通道建立信任关系。

现在，从我的本地个人电脑，即在网络内，但也有互联网接入，我可以导入证书只是很好。我可以指向我的浏览器到目标的网址，我没有收到安全警告，我可以运行.net应用程序从我的本地pc没有任何问题。服务器没有更新受信任的提供程序列表会有问题吗？有什么想法吗？

谢谢!

Answer 1

如果证书是从一个受信任的颁发者发出的，那么您的浏览器应该自动信任该站点。

唯一需要进入可信根存储的东西是comodo的证书。它应该已经在那里了，否则系统就不会收到它。作为windows更新的一部分，新的列表会出现，因此确保颁发证书的权限位于受信任的根存储区(comodo XYZ -由于它们有几个证书，请确保您正在检查正确的名称)。