Решил написать себе заметку, для того, чтоб в следующий раз не вставать на эти же грабли.
Истек сертификат на windows сервере, необходимо было его обновить. Запускаю mmc-оснастку "Certificates", нажимаю правой кнопкой мышки на истекшем сертификате, выбираю один из пунктов "renew certificate" и получаю ошибку:
You do not have permission to request a certificate based on the selected certificate template.
Можно конечно начать разбираться почему у доменного администратора по умолчанию нет прав для этого действия и какие права необходимо для этого получить, но есть более быстрый и короткий путь.
- Запускаем оснастку "Internet Information Services (IIS) Manager" на сервере с истекшим сертификатом
- Разворачиваем в оснастке дерево "ИмяСервера (local computer)" - "Web Sites" - "Default Web Site"
- Жмем правой кнопкой мышки на "Default Web Site" и выбираем пункт контекстного меню "Properties"
- В открывшемся окне переходим на вкладку "Directory Security" и жмем на кнопку "Server Certificate..."
- В открывшемся окне "Web Server Certificate Wizzard" жмем кнопку "next"
- Выбираем "Renew the current certificate" - "next" - "send the request immediately to an online certification authority"
Дальше все понятно.
После этого сертификат обновиться без каких-либо ошибок, а в оснастке "Sertificates" вместо истекшего будет отображаться обновленный сертификат.
