Windows 7 - Как создать CSR, когда IIS не установлен
Мое приложение.NET будет взаимодействовать с приложением стороннего сервера, которое реализовано в виде веб-службы по протоколу SSL. Это приложение будет работать с различными версиями платформы Windows 7. Приложение сервера требует, чтобы я генерировал файл CSR. Единственный способ найти генерирующий CSR - это через IIS, но это не обязательно может быть установлено на всех компьютерах, где будет размещаться мое приложение. Любые идеи о том, как я могу создать CSR на платформе Win 7 без использования IIS?
3 ответа
Для более свежей версии openssl...
https://www.openssl.org/community/binaries.html ссылки на
https://wiki.openssl.org/index.php/Binaries который ссылается на
http://slproweb.com/products/Win32OpenSSL.html котором есть ссылки для win64 и win32 openssl.
В противном случае вы сможете установить openssl v0.98h на Windows с помощью этого:
http://gnuwin32.sourceforge.net/packages/openssl.htm
Запустите openssl в командной строке (Пуск-> Выполнить ->"cmd.exe"):openssl req -out CSR.csr -new -newkey rsa:2048 -nodes -keyout privateKey.key
или вы можете использовать этот онлайн-инструмент для генерации команды openssl:
https://www.digicert.com/easy-csr/openssl.htm
Когда вы запускаете openssl req Команда на вашем компьютере, он сгенерирует CSR (со встроенным открытым ключом) и закрытый ключ.
Если вам нужно сгенерировать CSR из кода и вы используете некоторые из языков.NET, используйте BouncyCastle или нашу SecureBlackbox. Они оба поддерживают запросы сертификатов в формате PKCS#10. Для C++ вы, вероятно, можете использовать OpenSSL.
Digicert имеет простой в использовании инструмент для управления сертификатами в Windows: https://www.digicert.com/util/
Если бы была возможность генерировать запросы сертификатов. Он также будет конвертировать сертификаты между различными форматами