Обновление сертификата: "You do not have permission to request a certificate based on the selected certificate template."

Решил написать себе заметку, для того, чтоб в следующий раз не вставать на эти же грабли.

Истек сертификат на windows сервере, необходимо было его обновить. Запускаю mmc-оснастку "Certificates", нажимаю правой кнопкой мышки на истекшем сертификате, выбираю один из пунктов "renew certificate" и получаю ошибку:

You do not have permission to request a certificate based on the selected certificate template.

Можно конечно начать разбираться почему у доменного администратора по умолчанию нет прав для этого действия и какие права необходимо для этого получить, но есть более быстрый и короткий путь.

  • Запускаем оснастку "Internet Information Services (IIS) Manager" на сервере с истекшим сертификатом
  • Разворачиваем в оснастке дерево "ИмяСервера (local computer)" - "Web Sites" - "Default Web Site"
  • Жмем правой кнопкой мышки на "Default Web Site" и выбираем пункт контекстного меню "Properties"
  • В открывшемся окне переходим на вкладку "Directory Security" и жмем на кнопку "Server Certificate..."
  • В открывшемся окне "Web Server Certificate Wizzard" жмем кнопку "next"
  • Выбираем "Renew the current certificate" - "next" - "send the request immediately to an online certification authority"

IIS: обновление сертификата

Дальше все понятно.

После этого сертификат обновиться без каких-либо ошибок, а в оснастке "Sertificates" вместо истекшего будет отображаться обновленный сертификат.

Понравилось? =) Поделись с друзьями:

Обсудить