FiloSottile/mkcert

IIS complains about missing intermediates

Open

#148 opened on 2019年3月13日

GitHub で見る
 (19 comments) (0 reactions) (0 assignees)Go (58,912 stars) (3,115 forks)batch import
Windowshelp wanted

説明

Hi,

  • Windows 10 1809 Professional
  • IIS 10.0.17763.1
  • Have run mkcert -install

Generated my new wildcard certificate as:

 mkcert -pkcs12 "*.ozc.black"

I then go to IIS > Server Certificates and try and import it but am prompted for a password?

image

What am I missing here? It is not my login password.

コントリビューターガイド

技術スタック
go
領域
clideveloper experiencesecurity
Issue 種別
bug
難度新しい貢献者にとっての実装難度です。1 は非常に小さな変更、5 は専門的な作業です。
2
推定時間経験ある貢献者が調査、実装、テスト、pull request 準備にかけるおおよその時間範囲です。
1-3 hours
活動状況Issue が今どれだけ取り組みやすいかを示します。新しい、活発、古い、ブロック中、またはメンテナー入力待ちなどです。
stale
明確さ期待される変更、受け入れ条件、次の手順がどれだけ明確かを示します。
clear
前提条件
Basic Go knowledgeUnderstanding of PKCS12 formatIIS certificate import experience
初心者向け度初回貢献者にどれだけ取り組みやすいかを 1-100 で推定したスコアです。
60
調査方針
Investigate mkcert's PKCS12 generation in pkg/pkcs12.go to determine if a password is set by default. Check if IIS expects a non empty password; the standard PKCS12 password is often empty. Update the code to allow a user specified password via a flag, or document that the default empty password can be used. Test importing the generated PKCS12 file with an empty password in IIS to verify.