security - 将 SSL 传输到同一域 IIS7 的新服务器

Question

我需要将一个网站移动到一台尚未准备好的新服务器上。我有几个问题:

您可以将 SSL 从一台服务器传输到另一台服务器吗？域名将保持不变。

是否必须是同一台服务器？即它必须再次成为 IIS7 吗？可以从IIS7转移到Linux吗？

我可以只在新服务器上安装相同的文件并且一切正常吗？我还需要考虑其他因素吗？

奥斯卡

Answer 1

如果与证书关联的私钥未标记为“不可导出”，是的，您可以将 SSL 服务器证书和 key 传输到另一台服务器。

了解它的最佳方法是尝试导出 SSL 服务器证书并确保选中“导出私钥”。此处有更多详细信息(https://technet.microsoft.com/en-us/library/cc754329.aspx)[https://technet.microsoft.com/en-us/library/cc754329.aspx]。如果导出私钥显示为灰色，您将无法导出 key ，因此无法在不同的服务器中重用证书和 key 。

这将创建一个受密码保护的 PKCS12 容器，也称为 PFX 文件(由于 Windows 扩展名)，其中包含证书、私钥和可能的证书链，直至根 CA。如果新服务器是windwos你可以使用PKCS12容器(pfx文件)ti一次导入到服务器。如果服务器是 Linux，则取决于 Web 服务器的类型，但假设是 Apache，您需要将证书、 key 和证书链提取到不同的文件中。

您可以使用 ( https://stackoverflow.com/questions/9497719/extract-public-private-key-from-pkcs12-file-for-later-use-in-ssh-pk-authentifica)[https://stackoverflow.com/questions/9497719/extract-public-private-key-from-pkcs12-file-for-later-use-in-ssh-pk-authentifica] 中的命令提取证书和私钥:

• 私钥:

  openssl pkcs12 -in yourP12File.pfx -nocerts -out privateKey.pem

• 证书:

  openssl pkcs12 -in yourP12File.pfx -clcerts -nokeys -out publicCert.pem