Apache如何使用现有的IIS证书？

Question

我是新手，但我已经研究了一下。我在这里看到其他答案表明我可以在IIS和Apache之间共享证书，但我无法弄清楚如何这样做。 我已经将基于Apache的内部Web服务器添加到现有的IIS服务器。当端口8080用于新服务器时，一切正常，但是当我尝试使用HTTPS和8443时，它失败了，我变得非常困惑。 IIS mgr已经显示证书，我不知道是否应该尝试导出其中一个或尝试使用Keytool创建的新自签名。似乎都没有用。我可以连接，但客户端浏览器抱怨服务器不受信任。 我想最终为SSO配置这个新应用程序，因为所有用户都是内部的。我是否必须为内部资料支付受信任的根证书？看起来我应该能够使用IIS服务器看到的现有证书......

任何帮助将不胜感激

Answer 1

您可以为两台服务器使用相同的证书。您需要从IIS导出证书和密钥并将其放在apache服务器上。您可以找到分步说明here。

对服务器数量使用相同的证书不会导致任何问题。