如何在Windows 2012R2上爲IIS網站製作SHA2 CSR文件？

Question

我需要一個網站的SSL證書，但CA不接受我的CSR並告訴我，這是SHA1算法，您應該發送基於SHA2的CSR文件。 如何在Windows 2012R2上爲IIS網站創建SHA2 CSR文件？

Answer 1

我有同樣的問題，幫我： http://day.ir/en-us/articles/ssl/create-csr-sha2-algorithm

SHA2 CSR

* RUN> MMC>文件>添加刪除管理-In ...>證書>添加


*選擇從左側面板證書，然後點擊添加按鈕

*點擊添加按鈕證書管理單元窗口將彈出。選擇計算機帳戶>接下來

*在選擇計算機窗口中，選擇本地計算機>完成

*在添加或刪除（此控制檯在其上運行的計算機）管理單元選擇添加窗口證書管理單元，然後按OK

*在控制檯根目錄下，選擇個人>證書（右鍵單擊）>所有任務>高級操作>創建自定義請求。

*選擇繼續，無需選擇證書註冊策略頁>下一頁

*在自定義的請求窗口選擇（無模板）CNG密鑰和PKCS＃10格式，並選擇下一步

*在證書信息頁面中選擇詳細的招生政策擴展框

*單擊詳細資料屬性後將出現選擇它。

*在證書屬性>友好名稱添加域的常規選項卡中，您需要SSL，例如，如果您正在爲www.day.ir創建CSR，請在描述和友好名稱上鍵入此內容。

*通用名：CN是您的域名


**在私人TAB鍵選擇密鑰選項，並更改密鑰長度爲2048或bigger.On選擇散列算法改變哈希算法SHA256單擊確定和下一步。 選擇使私鑰可輸出將有助於備份未來安裝的證書以便移動到新服務器或任何問題