文章来自维瑞网站:http://www.willrey.com/faq/SSL_Error_01.html;希望能给遇到相同问题的朋友,提供帮助;
问题:
在IIS7中可能会发生下面的错误:CertEnroll::CX509Enrollment::p_InstallResponse:ASN1 bad tag value met. 0x8009310b (ASN: 267)
原因:
微软IIS 7.0目前报告一个错误,表明它不接受PKCS # 7格式的证书。尽管在安装期间ASN1发生错误,但还是可以安装成功。问题原因请参考微软官网的说明。
解决方案:
1. 在运行中输入mmc,在菜单栏上依次选择 File –> Add/Remove Snap-in
2. 在打开的窗口中选择Certificates
3. 在上图中点击Add按钮,在打开的对话框中选择Computer account,点击Next按钮
4. 在上图中点击Next按钮,在新的对话框中再点击Finish按钮
5. 导入证已书如下图:
6. 在导入证书的过程中, Certificate store默认为Personal,这里保持不变
7. 双击刚刚导入的证书,在弹出的窗口中选择Detail标签,将滚动条拉到最下面选择Thumbprint,记录下面窗口中的值
8. 在打命令行窗口(cmd),输入
certutil –repairstore my “00 01 02 03 …”
注:双引号中输入刚才的Thumbprint值
例:certutil –repairstore my “51 51 b8 63 8a 4c 1f 15 54 56 ed 37 c9 10 35 ca d3 01 b9 36”
运行成功后会出现 CertUtil: -repairstore command completed successfully
通过上面的配置已将SSL证书导入到IIS中,不需要在IIS中再次导入了