问在"Web宿主“存储中更新IIS 8 SSL证书

EN

好吧，事实证明，“更新”并不是我想要的，尽管你会认为它是。看着https://www.geocerts.com/csr/iis_续订_7告诉我，我只是想发出一个新的请求，而不是更新。

我尝试将证书移动到Personal，这允许我发出更新请求，但是CA (本例中的网络解决方案)不喜欢这个请求。不过，他们对新的要求没有意见。所以这一切最终都得到了解决。

我遇到了同样的问题，最终创建了一个新的请求，而不是“更新”。显然，有一种方法可以修复更新功能-请参阅https://blogs.msdn.microsoft.com/sroun/2014/07/25/fixing-object-reference-not-set-to-an-instance-of-an-object-when-using-shared-configuration-in-iis8-x/

我想补充有关这种情况的资料。

我发现，当当前用于“创建更新证书请求”的证书位于"Web宿主“存储而不是本地计算机”个人“存储中时，发布的错误就会发生。

此外，如果创建更新证书而不创建更新证书请求，只需在原始授权服务器中更新证书，并使用IIS选项“更新证书”导入证书，选择“完整证书更新请求”，并再次选择"Web宿主“存储，则导入更新证书，但不与私钥关联，因此无法在IIS中显示证书，因此无法绑定。但是，如果使用相同的选项，并且选择"Personal“存储而不是"Web宿主”存储，那么私钥将与更新的证书相关联。

顺便说一下，这样做会失去友好的名称，而且我认为更新证书的IIS自动绑定无法工作，因为原始证书绑定没有使用相同的存储。

因此，至少在首次将更新的证书导入本地计算机“个人”存储时，必须重新绑定手动IIS证书。希望后续更新的证书将自动绑定。

关于"fixing-object-reference-not-set-to-an-instance-of-an-object-when-using-shared-configuration-in-iis8-x“的参考修复并不解决这种情况。

我的最后一个想法是，如果不完全支持IIS，为什么IIS会将证书导入"Web宿主“存储区。我相信这只是一个从未向微软报告过的错误。Web宿主存储是在IIS 8中引入的，用于将动态证书加载到内存中，而不是像本地计算机个人存储那样加载批量证书。

我的服务器是带有IIS 10的Windows 2019服务器。