web-dev-qa-db-ja.com

サーバー証明書の「発行先」を変更する方法(自己署名証明書の場合)?

enter image description here

SharePointサイトの自己署名SSL証明書のアドレスの不一致に直面しています。 「発行先」セクションを変更する必要があるのではないかと思います。これは、私のサーバー証明書の共通名であり、私のWebサイトのホスト名と一致するようになっています。サーバー証明書のセクションは私のiisにあります。

証明書を編集できないので、Webサイトのアドレスと一致する新しい自己署名証明書を作成するにはどうすればよいですか?サーバー名などを変更する必要がありますか?

2
Denise

証明書の内容は発行者によってデジタル署名されているため、変更することはできません。証明書のビットを変更すると、完全に無効になります。

代わりに、新しい証明書署名リクエストを生成し、そこで正しい名前を提供する必要があります。その後、要求をCAプロバイダーに送信します(この場合はDigiCertです)。

3
Crypt32

それでもブラウザで安全でない通知が表示される場合は、変更する必要がある一般的な名前ではないようです。 Google Chromeおよび他のブラウザは、一般名を無視してSAN(Subject Alternative Name)を使用するように切り替えました。Webサイトのホスト名および/またはまたは、サイトの証明書を申請する際に[代替名]フィールドにIPアドレスを入力し、Webブラウザによって安全であると認識されるようにします。証明書は、アクセスしているコンピュータのTRCAストアにリストされている信頼されたルート証明機関によっても署名されている必要がありますサイト。

1
Justa Guy