약 2년 전에 GoDaddy에서 구입한 .dev 도메인과 연결된 SSL 인증서가 있습니다. 도메인은 Azure에서 호스팅되는 웹 사이트와 연결되어 있으며 초기 인증서는 .pfx 파일로 업로드되었습니다.
인증서가 만료된 지 1년 후 GoDaddy는 자동으로 인증서를 갱신했지만 서버에 설치되지 않았습니다(.dev 도메인은 실제로 사용되지 않음).
이제 인증서는 GoDaddy에 의해 자동으로 다시 갱신되었으며 서버에 다시 설치하라는 임무를 받았습니다. GoDaddy에서 인증서를 zip 파일(.crt, .p7b, .pem의 3개 파일 포함)로 다운로드할 수 있지만 이는 공개 키일 뿐이며 인증서가 자동으로 갱신되었으므로 개인 키가 없습니다. 이므로 내 컴퓨터에 설치된 인증서를 .pfx로 내보낼 수 없습니다.
DigiCert Util 앱을 사용하여 새 CSR 파일을 생성하고 인증서에 대한 Re-Key 요청을 GoDaddy에 제출했습니다. GoDaddy로부터 새 인증서를 받아 CSR을 생성한 로컬 컴퓨터에 설치했지만 새 인증서를 여전히 .pfx로 내보낼 수 없습니다.
.pfx로 내보낼 수 있는 전체 인증서를 얻으려면 어떻게 해야 합니까?
답변1
OpenSSL을 사용하여 문제를 해결했습니다. OpenSSL을 사용하여 새 키와 CSR을 생성하고 GoDaddy로 인증서 키를 다시 입력한 다음 OpenSSL을 사용하여 개인 키를 GoDaddy에서 다운로드한 인증서와 병합하여 .pfx 파일을 얻었습니다.