证书信任列表和IIS7 [英] Certificate Trust Lists and IIS7

问题描述

我需要生成一个用于IIS7的CTL。

I need to generate a CTL for use with IIS7.

我使用MakeCTL（在Win2k3 SDK上）生成了一个CTL文件，并且只将我自己的RootCA证书放入CTL。

I generated a CTL file using MakeCTL (on Win2k3 SDK) and put only my own RootCA certificate in the CTL.

然而，当我使用adsutil.vbs将我的网站设置为使用此CTL时，我得到：

However, when I then use adsutil.vbs to set my website to use this CTL, I get:

ErrNumber：-2147023584（0x80070520）
尝试设置属性时出错：SslCtlIdentifier

ErrNumber: -2147023584 (0x80070520) Error Trying To SET the Property: SslCtlIdentifier

我正在使用adsutil.vbs：

I'm using adsutil.vbs like this:

cscript adsutil.vbs设置w3svc / 2 / SslCtlIdentifier
其中是CTL的友好名称

cscript adsutil.vbs set w3svc/2/SslCtlIdentifier where is the friendly name of the CTL

问题是，我无法设置一个友好的名字。在向导结束时，它显示友好名称：。

The problem is, I am not able to set a friendly name. At the end of the wizard it says "Friendly Name: ".

在IIS6中，我可以创建一个具有友好名称的CTL（显示在证书MMC中）但是如果我导出从那里开始，当我导入它时，它不再具有友好名称。

In IIS6 I can create a CTL with a friendly name (showing in Certificates MMC) but if I export it from there, when I import it, it no longer has a friendly name.

有人能告诉我该怎么做吗？

Can anyone show me how to do it please?

推荐答案

这应该适用于IIS 7.0，但可能不适用于IIS 7.5。

如果此页面有用，请告诉我们 - http：/ /www.rethinker.net/Blog/Post/14/How-to-Create-and-Use-a-CTL-for-IIS-7-0

This should work on IIS 7.0 but probably not on IIS 7.5.
Let us know if this page is helpful please - http://www.rethinker.net/Blog/Post/14/How-to-Create-and-Use-a-CTL-for-IIS-7-0

这篇关于证书信任列表和IIS7的文章就介绍到这了，希望我们推荐的答案对大家有所帮助，也希望大家多多支持IT屋！