FiloSottile/mkcert

IIS complains about missing intermediates

Open

#148 创建于 2019年3月13日

在 GitHub 查看
 (19 评论) (0 反应) (0 负责人)Go (58,912 star) (3,115 fork)batch import
Windowshelp wanted

描述

Hi,

  • Windows 10 1809 Professional
  • IIS 10.0.17763.1
  • Have run mkcert -install

Generated my new wildcard certificate as:

 mkcert -pkcs12 "*.ozc.black"

I then go to IIS > Server Certificates and try and import it but am prompted for a password?

image

What am I missing here? It is not my login password.

贡献者指南

技术栈
go
领域
clideveloper experiencesecurity
议题类型
bug
难度面向新贡献者的预计实现难度，1 表示很小改动，5 表示专家级工作。
2
预计时间有经验贡献者完成调查、实现、测试并准备 pull request 的粗略时间范围。
1-3 hours
活动状态议题当前的可参与程度：新鲜、活跃、陈旧、阻塞或等待维护者输入。
stale
清晰度议题是否清楚说明期望改动、验收标准和下一步。
clear
前置要求
Basic Go knowledgeUnderstanding of PKCS12 formatIIS certificate import experience
新手友好度1-100 的估计分数，表示该议题对首次贡献者的友好程度。
60
研究方向
Investigate mkcert's PKCS12 generation in pkg/pkcs12.go to determine if a password is set by default. Check if IIS expects a non empty password; the standard PKCS12 password is often empty. Update the code to allow a user specified password via a flag, or document that the default empty password can be used. Test importing the generated PKCS12 file with an empty password in IIS to verify.