Чтобы экспортировать сертификат с веб-сервера, необходимо выполнить следующие действия.
-
На компьютере, где установлен сертификат для веб-узла, который предстоит опубликовать, нажмите кнопку Пуск, затем кнопку Выполнить, введите mmc в текстовое поле Открыть и нажмите кнопку ОК.
-
В окне Консоль1 в меню Файл выберите Добавить/удалить оснастку.
-
В диалоговом окне Добавить/удалить оснастку нажмите кнопку Добавить.
-
В диалоговом окне Добавить изолированную оснастку выберите Сертификаты и щелкните Добавить.
-
На странице Оснастка диспетчера сертификатов выберите Учетная запись компьютера и нажмите кнопку Далее.
-
На странице Выбор компьютера выберите Локальный компьютер и нажмите кнопку Готово.
-
В диалоговом окне Добавить изолированную оснастку щелкните Закрыть.
-
В диалоговом окне Добавить/удалить оснастку нажмите кнопку ОК.
-
В дереве консоли разверните узел Сертификаты (локальный компьютер), разверните элемент Личный и щелкните Сертификаты.
-
Правой кнопкой мыши щелкните сертификат, для которого отображается имя веб-узла в столбце Выдан на панели сведений, выберите пункт Все задачи и нажмите кнопку Экспорт.
-
На странице Вас приветствует мастер экспорта сертификатов нажмите кнопку Далее.
-
На странице Экспорт закрытого ключа выберите пункт Да, экспортировать закрытый ключ и нажмите кнопку Далее.
-
На странице Экспорт формата файла выберите пункт Файл обмена личной информацией. Оставьте параметр по умолчанию для всех трех окон и нажмите кнопку Далее.
-
На странице Пароль назначьте пароль для защиты экспортированного файла, подтвердите пароль и нажмите кнопку Далее.
-
На странице Файл для экспорта укажите имя файла и расположение файла экспорта, нажмите кнопку Сохранить, после чего нажмите кнопку Далее.
-
На странице Завершение работы мастера экспорта сертификатов нажмите кнопку Готово. Убедитесь, что созданный файл защищен, поскольку возможность использования протокола SSL зависит от этого файла.
-
Скопируйте созданный файл на компьютер Forefront TMG.
Примечание.
- Команда Да, экспортировать закрытый ключ недоступна на
странице Экспорт закрытого ключа в мастере экспорта
сертификатов, если закрытый ключ уже экспортирован на другой
компьютер, либо если ключ отсутствовал на веб-сервере. Этот
сертификат невозможно использовать на компьютере Forefront TMG.
Необходимо запросить новый сертификат для этого веб-узла Forefront
TMG.
- После завершения этого действия можно импортировать сертификат
на компьютер Forefront TMG. Для дальнейших указаний см. Импорт сертификата на
компьютер Forefront TMG.