Perbaiki Pesan Kesalahan IIS 7 “Tidak Ada Kunci Pribadi”

Artikel ini akan menunjukkan cara memperbaiki pesan kesalahan "Tidak Ada Kunci Pribadi" di Windows Internet Information Server (IIS). Jika Anda menerima kesalahan ini, ini menunjukkan bahwa upaya sebelumnya untuk mengimpor sertifikat di IIS gagal menyertakan kunci privat.

Untuk memperbaikinya, Anda akan:

1. Impor sertifikat ke dalam toko pribadi menggunakan Microsoft Management Console (MMC)
2. Abadikan nomor seri untuk sertifikat yang dimaksud
3. Jalankan certutil program untuk memperbaiki toko
4. Ekspor sertifikat yang diperbaiki
5. Dan akhirnya impor ulang sertifikat melalui IIS.

Mengimpor Sertifikat dengan MMC

1. Buka MMC di komputer Anda (Anda dapat menemukan program ini dengan mengetik "mmc" di bilah pencarian Windows Anda).
   
2. Pilih "File> Add / Remove Snap-in" (atau ketik Kontrol-M). Pilih "Sertifikat" dan klik Add .
   
3. Pilih "Akun komputer" dan klik Selanjutnya...
   
   … Lalu arahkan snap-in untuk mengelola "Komputer lokal" dan klik Finish.
   
4. Klik OK untuk menambahkan snap-in.
5. Selanjutnya, navigasikan ke folder "Sertifikat (Komputer Lokal)> Pribadi> Sertifikat".
   
6. Klik kanan folder dan pilih "Semua tugas> Impor" dari menu untuk membuka Wizard Impor Sertifikat.
   
7. Di Wizard Impor, pastikan "Mesin Lokal" dipilih dan tekan Selanjutnya.
   
8. Temukan dan tentukan sertifikat target (harus dalam format .p7b), lalu tekan Selanjutnya.
   
9. Setel wizard untuk menempatkan sertifikat yang diimpor di penyimpanan "Pribadi". Memukul Selanjutnya untuk melanjutkan.
   
10. Periksa pengaturan, lalu klik Finish untuk mengimpor sertifikat.
    

Tangkap Nomor Seri

11. Klik dua kali untuk membuka sertifikat, lalu pilih tab "Detail" untuk menemukan dan merekam nomor serinya.
    

Jalankan certutil program

12. Untuk melakukan langkah berikutnya, Anda perlu membuka sesi baris perintah dengan hak administrator. Cara paling mudah untuk melakukannya adalah dengan menelusuri "cmd", lalu klik kanan ikon cmd dan pilih "Jalankan sebagai administrator". (Pilih "Ya" jika ditanya apakah Anda ingin mengizinkan program ini membuat perubahan pada komputer.)
    
13. Di baris perintah, masukkan perintah berikut, menggunakan nomor seri yang diambil:
    certutil -repairstore my "PLACE_SERIAL_NUMBER_HERE"
    Pastikan dan tempatkan nomor seri di antara tanda kutip seperti yang ditunjukkan. ** Yang terbaik adalah mengetikkan nomor seri karena fungsi tempel terkadang dapat kehilangan karakter di jendela cmd.
    
14. Jika berhasil, perintah ini akan mengembalikan beberapa informasi tentang sertifikat dan pesan konfirmasi.
    
15. Tutup sesi perintah dan segarkan MMC.
    

Ekspor Sertifikat yang Dikoreksi

16. Klik kanan sertifikat dan pilih "Semua tugas> Ekspor" untuk membuka Wisaya Ekspor Sertifikat.
    
17. Setelah mengklik melalui halaman selamat datang Wizard, pastikan bahwa opsi disetel ke "Ya, ekspor kunci pribadi" dan klik Selanjutnya.
    
18. Pilih format untuk sertifikat yang diekspor (di sini, file bersandi PKCS # 12, atau .PFX). Pastikan untuk mencentang kotak untuk menyertakan semua sertifikat di jalur dan untuk mengekspor semua properti yang diperluas, lalu klik Selanjutnya.
    
19. Anda akan dimintai kata sandi untuk melindungi bundel sertifikat ini (ide yang bagus, karena menggabungkan kunci pribadi Anda). Buat dan konfirmasi kata sandi Anda, lalu klik Selanjutnya.
    
20. Pilih nama dan lokasi file yang Anda ekspor. Anda dapat menjelajahi lokasi yang Anda inginkan - pastikan untuk menyimpan file dengan ekstensi .pfx.
    
    Catatan: Memasukkan tanggal adalah cara yang baik untuk membedakan file sertifikat ini dari yang lain.
    
21. Tinjau informasi. Jika ini semua terlihat benar, klik Finish.
    
22. Anda akan menerima konfirmasi bahwa ekspor berhasil.
    

Mengimpor ulang Sertifikat dengan IIS

Anda sekarang akan memiliki file yang dapat Anda impor ulang melalui IIS tanpa memunculkan kesalahan "No Private Key". SSL.com memiliki petunjuk umum tentang cara melakukan ini di pisahkan artikel di sini. Untuk tujuan kami, ingatlah untuk memilih "Impor" daripada "Lengkapi Permintaan Sertifikat" saat memproses sertifikat ini dan untuk memasukkan kata sandi saat diminta.

Ingat juga untuk mengatur Type ke "https" dan Port ke "443" (kecuali diinstruksikan lain oleh administrator jaringan Anda) saat mengikat sertifikat ke situs.