Comment puis-je générer une request de certificate sur Windows Server 2008 pour SqlServer 2008 sans installer IIS?

J'essaie de générer une CSR pour un certificate SSL pour chiffrer les connections à mon instance SqlServer 2008 située sur un server Windows Server 2008. La plupart de la documentation que j'ai lu mentionne en utilisant l'assistant CSR dans IIS. Il s'agit d'un server db dédié qui n'a pas installé IIS.

D'autres documents indiquent utiliser le composant logiciel enfichable Gestionnaire de certificates MMC et cliquer avec le button droit de la souris sur le nœud Certificats sous Certificats (Local Computer) – Personnel et sélectionner "Toutes les tâches \ Demander un nouveau certificate". Je n'ai pas cette option sous "Toutes les tâches". Tout ce que j'ai sous Toutes les tâches est "Importer …" et "Opérations avancées …>". Ensuite, sous Opérations avancées, j'ai la possibilité de "Créer une request personnalisée", ce qui semble nécessiter beaucoup plus d'informations que je ne l'ai disponible.

Quelqu'un at-il rencontré cette situation avant et / ou avez-vous des suggestions quant à la façon de générer un csr à l'aide d'un model que mon fournisseur SSL Cert peut gérer?

Merci beaucoup,

Terry

One Solution collect form web for “Comment puis-je générer une request de certificate sur Windows Server 2008 pour SqlServer 2008 sans installer IIS?”

Utilisez OpenSSL . C'est un utilitaire de command line qui générera votre CSR pour vous. C'est une doublure 2, littéralement! Création de votre key, puis création du CSR avec cette key.

1. Génération de keys

openssl genrsa -des3 -out filename.key 2048 

Cette command devrait créer un file avec nom nomfile.key dans le directory à partir duquel la command> est exécutée. La sortie sera similaire à:

 Génération de key privée RSA, module long de 2048 bits

 Entrez la phrase de passe pour nom de file.key: 
 Vérification - Entrez la phrase de passe pour le nom du file.key: 

Choisissez et entrez une phrase secrète pour nom de file.key et callbackez-vous, car il sera nécessaire plus tard. Le succès de ce cas d'utilisation est la génération de file key. File filename.key peut être visualisé en utilisant le Bloc-notes sur Windows ou l'éditeur de text sur Unix / Linux.

2. Production de RSE

 openssl req -new -key filename.key -out filename.csr 

filename.key est le file généré précédemment. Cette command devrait créer un file filename.csr qui contient la request de signature de certificate. La sortie ressemblera à:

 Entrez la phrase de passe pour nom de file.key: 
 

Vous êtes invité à entrer des informations qui seront embeddedes à votre request de certificate.

Ce que vous allez entrer est ce qu'on appelle un nom distinctif ou un DN. Il existe un certain nombre de domaines, mais vous pouvez laisser un peu de blanc.

Cette procédure devrait créer le file filename.csr qui contient CSR au format PKCS # 10. Ce CSR doit être livré à l'administrateur de l'autorité de certificateion.

Le succès de ce cas d'utilisation est la génération de files CSR. Le file filename.csr peut être visualisé à l'aide de Bloc-notes sur Windows ou éditeur de text sur Unix / Linux. Le contenu du file devrait être similaire à:

 ----- BEGIN CERTIFICATE REQUEST -----

 MIIB / TCCAWYCAQAwgYExCzAJBgNVBAYTAkNBMRkwFwYDVQQXXBCcml0aXNoIENv
 bHVtYmlhMRIwEAYDVQQHEwlWYW5jb3V2ZXIxETAPBgNVBAoTCFRlc3QgT3JnMRUw
 ...couper...
  • Hôte requirejs pour l'exécution de Windows 2008 x64 Microsoft VPC
  • Accès direct à Windows 7
  • Comment effectuer un test de charge pour Windows Server?
  • le nettoyage des métadonnées dc peut-il être effectué manuellement sur le server 2008?
  • L'interface Web VMWare Server 2 ne charge pas
  • Fichier en vrac et motif de suppression de dossier sur Windows
  • Le bureau à distance fonctionne uniquement localement
  • Délégation de mot de passe avec Windows 2008 Server Trusts?
  • comment save les sessions de sservices du terminal
  • Quelles devraient être les permissions sur un site Web dans IIS7?
  • Quels rôles ont plus de faim de RAM dans Windows 2008 R2 Server?
  • Les astuces du serveur de linux et windows, tels que ubuntu, centos, apache, nginx, debian et des sujets de rĂ©seau.