IISでpfxファイルをインポート時に「指定されたネットワークパスワードが間違っています」エラーが出る

土屋 大輝 80 評価のポイント
2024-11-05T07:45:08.1733333+00:00

SSL証明書を更新しようとデジサートというところから証明書を発行してpfxファイルを作りました。

複数のサーバーでIISのSSL証明書を更新しようとしたところ一台だけ下記のようなエラーが出てしまい更新ができておりません。

別のサーバでは問題なくできていたので原因がわからず解決方法がわかる方いましたらご教授お願いいたします。

パスワードのコピペ、フォルダの権限周りの確認、レジストリ周りの確認を他のサーバと確認しましたが特に際はなかったです。

ユーザーの画像

インターネット インフォメーション サービス
0 件のコメント コメントはありません
{count} 件の投票

承認済みの回答
  1. チャブーン 1,706 評価のポイント MVP
    2024-11-07T10:06:38.5533333+00:00

    チャブーンです。

    この件ですが、以下の問題が当てはまる可能性があります。

    https://qiita.com/kenjiuno/items/c1c777d0a9eaeb453180

    上記は、pfxファイルを暗号化した際の暗号アルゴリズムがWindows(のIIS)でサポートされていないため、発生する事象です。おそらくその1台だけ、Windowsのバージョン等が違うものなのだと思いますので、確認してみてください。

    Windows(のIIS)の仕様のため、基本的にサーバー側でどうにかできる問題ではないです。もし可能なら、

    • インポート可能なサーバーにひとまずインポートする
      (その際「この証明書のエクスポートを許可する」を必ずONにする)
    • インポート済み環境から、pfxで秘密鍵ごと再エクスポートする
      (その際TripleDES-SHA1でエクスポートする)
    • 再エクスポートしたpfxを対象サーバーに、インポートする

    を行ってみてください。秘密鍵を含んだかたちでエクスポートできない場合、この方法は使えません。証明書提供元に問い合わせ、暗号プロトコルがサポート対象のpfxファイルを入手してください。

    1 人がこの回答が役に立ったと思いました。

0 件の追加の回答

並べ替え方法: 最も役に立つ

お客様の回答

回答は、質問作成者が [承諾された回答] としてマークできます。これは、ユーザーが回答が作成者の問題を解決したことを知るのに役立ちます。