A Let's Encrypt tanúsítvány exportálása a Windows Server rendszerben

Egy korábbi cikkünkben telepítettük a Let’s Encrypt alkalmazást az Exchange Serverben. Minden remekül működik az Exchange kiszolgálón, és az OWA URL elérésekor biztonságos kapcsolat jelenik meg. De mi van akkor, ha egynél több Exchange szerverrel rendelkezik a szervezetben? Ebből a cikkből megtudhatja, hogyan exportálhatja lépésről lépésre a Let’s Encrypt tanúsítványt a Windows Server rendszerben.

Szeretné exportálni a Let’s Encrypt tanúsítványt, beleértve a privát kulcsot, és importálni a többi Exchange szerverre. Ehhez először importálnia kell a tanúsítvány privát kulcsát, és exportálhatóvá kell tennie. Így exportálhatja a Let’s Encrypt tanúsítványt a Windows rendszerben. A következő lépés a tanúsítvány exportálása.

A Let's Encrypt SSL tanúsítvány nem exportálható

Jó tudni, hogyan néz ki, amikor a tanúsítványt a privát kulcs exportálható opciója nélkül szeretné exportálni.

Indítsa el az MMC-t (Microsoft Management Console), és adja hozzá a tanúsítvány beépülő modult. Kattintson jobb gombbal a Let's Encrypt tanúsítványra, majd kattintson az Minden feladat lehetőségre. Kattintson az Exportálás… lehetőségre

Megjelenik a tanúsítványexportálás varázsló. Kattintson a Tovább gombra.

Az alábbi lehetőségre van szükségünk: Igen, exportálja a privát kulcsot. Nem tudjuk kiválasztani a privát kulcs exportálásának lehetőségét, mert az ki van szürkítve. A visszalépéshez kattintson a Mégse gombra.

A következő lépésben importáljuk a privát kulcsot, és exportálhatóvá tesszük. Importáláskor ugyanazokat a lépéseket fogjuk követni, mint az imént. Ezúttal kiválaszthatjuk a privát kulcs exportálásának lehetőségét. Bővebben a cikk későbbi részében.

Keresse meg a privát kulcs jelszavát a Win-ACME-ben

Mielőtt importálhatnánk a privát kulcsot a rendszerbe, meg kell szereznünk a tanúsítvány jelszavát. A tanúsítvány jelszava a Win-ACME kliensben található.

Lépjen a Win-ACME mappába, és indítsa el a Win-ACME klienst. Válassza az A lehetőséget a megújítások kezeléséhez, majd nyomja meg az Enter billentyűt.

 A simple Windows ACMEv2 client (WACS)
 Software version 2.1.22.1260 (release, pluggable, standalone, 64-bit)
 ACME server https://acme-v02.api.letsencrypt.org/
 Scheduled task looks healthy
 Please report issues at https://github.com/win-acme/win-acme

 N: Create certificate (default settings)
 M: Create certificate (full options)
 R: Run renewals (0 currently due)
 A: Manage renewals (1 total)
 O: More options...
 Q: Quit

 Please choose from the menu: A

Válassza a D lehetőséget a megújítási részletek megjelenítéséhez, majd nyomja meg az Enter billentyűt.

  Welcome to the renewal manager. Actions selected in the menu below will be
  applied to the following list of renewals. You may filter the list to target
  your action at a more specific set of renewals, or sort it to make it easier
  to find what you're looking for.

 1: mail.exoip.com - renewed 1 time, due after 2020/8/8 18:08:45

 E: Edit renewal
 D: Show details for the renewal
 R: Run the renewal
 A: Analyze duplicates for the renewal
 C: Cancel the renewal
 V: Revoke certificate(s) for the renewal
 Q: Back

 Choose an action or type numbers to select renewals: D

Keresse meg a tanúsítvány .pfx jelszavát, és másolja ki a jelszót. Az én példámban ez a következő: n8LVJLxx2vQrC3QB2G7cn/mdeMK/RyGMBt8ECq8GYjs=.

 Details for renewal 1/1

 Id:                  xfRT7WjC40mP2rVUt1uybg
 File:                xfRT7WjC40mP2rVUt1uybg.renewal.json
 FriendlyName:        mail.exoip.com
 .pfx password:       n8LVJLxx2vQrC3QB2G7cn/mdeMK/RyGMBt8ECq8GYjs=
 Renewal due:         08/08/2020 18:08:45
 Renewed:             1 times
 Target        -----------------------------------------------------------------
  - Plugin:           Manual - (Manual input)
  - CommonName:       mail.exoip.com
  - AlternativeNames  mail.exoip.com,autodiscover.exoip.com
 Validation    -----------------------------------------------------------------
  - Plugin:           SelfHosting - (Serve verification files from memory)
 Order         -----------------------------------------------------------------
  - Plugin:           Single - (Single certificate)
 CSR           -----------------------------------------------------------------
  - Plugin:           RSA - (RSA key)
 Store         -----------------------------------------------------------------
  - Plugin:           CertificateStore - (Windows Certificate Store)
  - Store:            My
  - AclFullControl:   network service,administrators
 Installation  -----------------------------------------------------------------
  - Plugin:           IIS - (Create or update https bindings in IIS)
 Installation  -----------------------------------------------------------------
  - Plugin:           Script - (Start external script or program)
  - Script:           ./Scripts/ImportExchange.ps1
  - ScriptParameters  '{CertThumbprint}' 'IIS,SMTP,IMAP' 1 '{CacheFile}'
                      '{CachePassword}' '{CertFriendlyName}'
 History       -----------------------------------------------------------------

 1: 14/06/2020 16:08:45 - Success - Thumbprint E06F2B82608090BAE540841E3EA9895804951F83

 Press <Enter> to continue

Most, hogy megvan a privát kulcs jelszava, importálhatjuk a tanúsítványt a rendszerbe.

Privát kulcs importálása a Windows rendszerben

Nyissa meg a következő elérési utat a tanúsítvány megkereséséhez.

C:\ProgramData\win-acme\acme-v02.api.letsencrypt.org\Certificates

Kattintson duplán a tanúsítványra a tanúsítványimportáló varázsló elindításához.

Válassza a Helyi gép lehetőséget, majd kattintson a Tovább gombra.

A fájlnév elérési útja automatikusan kitöltésre kerül. Kattintson a Tovább gombra.

Illessze be a privát kulcs jelszavát, amelyet az előző lépésben másolt. Jelölje be mindkét jelölőnégyzetet:

Jelölje meg ezt a kulcsot exportálhatóként. Ez lehetővé teszi a kulcsok biztonsági mentését vagy szállítását egy későbbi időpontban.
Tartalmazza az összes kiterjesztett tulajdonságot

Kattintson a Tovább gombra

Kattintson a Tovább gombra az igazolás tároló automatikus kiválasztásához a tanúsítvány típusa alapján.

Kattintson a Befejezés gombra a tanúsítványimportáló varázsló befejezéséhez.

A tanúsítvány importálása sikeres volt. Kattintson az OK gombra.

A következő lépés a Let’s Encrypt tanúsítvány exportálása. Ne feledje, hogy a cikk elején nem tudtuk exportálni a tanúsítványt, mert a privát kulcs nem volt exportálható. Vajon most ki tudjuk választani a lehetőséget?

Exportálja a Let’s Encrypt tanúsítványt PFX-be

Kattintson a frissítés gombra az eszköztáron, ha már nyitva van az MMC-konzol. Ha akarja, bezárhatja az MMC-t, és új munkamenetet indíthat.

Indítsa el az MMC-t, és adja hozzá a tanúsítvány beépülő modult. Kattintson a jobb gombbal a Let's Encrypt tanúsítványra, majd kattintson az Minden feladat lehetőségre. Kattintson az Exportálás… lehetőségre

Kattintson a Tovább gombra.

Az exportálás ezúttal választható. Kattintson az Igen, exportálja a privát kulcsot lehetőségre, majd kattintson a Tovább gombra.

Jelölje be a következő jelölőnégyzeteket:

Ha lehetséges, az összes tanúsítványt szerepeltesse a hitelesítési útvonalon
Az összes kiterjesztett tulajdonság exportálása
Engedélyezze a tanúsítvány adatvédelmét

Kattintson a Tovább gombra.

Jelölje be a Jelszó jelölőnégyzetet. Adjon meg egy biztonságos jelszót, amely megvédi a tanúsítványt. A tanúsítvány importálásakor szüksége lesz a jelszóra. Kattintson a Tovább gombra.

Kattintson a Tallózás lehetőségre, és válassza ki azt a mappát, amelybe el szeretné helyezni a tanúsítványt. Példámban a C: meghajtó Certs mappájában lesz. Ügyeljen arra, hogy írja be a nevet, beleértve a PFX formátumot is.

Kattintson a Befejezés gombra a tanúsítványexportálási varázsló befejezéséhez.

A tanúsítvány exportálása sikeres volt. Kattintson az OK gombra.

Indítsa el a Fájlböngészőt, és tallózással keresse meg az exportált tanúsítványt. Ez az exportált Let’s Encrypt tanúsítvány, beleértve a privát kulcsot is.

A Let’s Encrypt tanúsítványt, beleértve a privát kulcsot is, sikeresen exportálták a Windows Server rendszerbe. Most, hogy rendelkezik a tanúsítvánnyal, importálhatja a tanúsítványt egy másik Exchange-kiszolgálóra.

Következtetés

Megtanulta, hogyan exportálhatja a Let’s Encrypt tanúsítványt és annak privát kulcsát. Először indítsa el a Win-ACME klienst, és keresse meg a jelszót. Ezután importálja a tanúsítványt a jelszavával. Ezt követően a tanúsítvány, beleértve a privát kulcsot is, exportálható.

Célszerű a tanúsítványt exportálni, és más Exchange-kiszolgálókra importálni. Ne feledje, hogy ne kérjen tanúsítványt Exchange-kiszolgálónként. Egy tanúsítvány telepíthető az összes Exchange szerverre.