CSR of Private Key herstellen

IIS bewaart de Private Key voor een SSL certificaat als een Pending Request. Is dit pending request om de een of andere reden niet meer aanwezig dan is de koppeling met het certificaat ook verdwenen.  De Private Key bevindt zich echter nog steeds in de Certificate Store. 

Om het SSL certificaat te installeren terwijl het pending request niet meer aanwezig is, kunt u het Certutil.exe command line tool gebruiken, dat beschikbaar is via de Certificates Services MMC snap-in. 

Volg hiervoor onderstaande stappen:

1. Login als Administrator op de computer waar het CSR is gegenereerd.
2. Klik Start > Run, typ mmc, en klik OK.
3. Via menu File > Add/Remove Snap-in.
4. In het Add/Remove Snap-in venster, klik Add.
5. Klik Certificates, en klik opnieuw Add.
6. In het Certificates snap-in venster, klik Computer account, en klik Next.
7. In het Select Computer venster, klik Local computer, en klik Finish.
8. Klik Close, en klik OK.
9. Terug in het Certificates snap-in venster, Certificates uitklappen, rechtermuisklik op de Personal map, selecteer All Tasks, en klik Import.
10. De Certificate Import Wizard start, klik Next.
11. Bij File to Import, klik Browse.
12. In het Open dialoog venster, Klik het nieuwe certificaat, klik Open, en klik Next.
13. In het Certificate Store venster, klik Place all certificates in the following store, en klik Browse.
14. In het Select Certificate Store venster, klik Personal, klik OK, klikNext, en klik Finish.
15. In het Certificates snap-in venster, dubbelklik het geimporteerde certificaat dat in de Personal map staat.
16. In het Certificate venster, klik op tabblad Details.
17. Klik Serial Number ini het kolom veld van tabblad Details, markeer het serial nummer en noteer het serial nummer.
18. Klik Start > Run, typ cmd, en klik OK.
19. Bij de opdracht prompt typt u het volgende commando:

certutil -repairstore my "SerialNumber"

SerialNumber is het serial nummer dat u heeft opgeschreven bij stap 17.

Vervolgens klikt u met de rechtermuisknop in het Certificates snap-in venster op Certificates en klik Refresh.
Het certificaat is nu weer verbonden met de Private Key. Gebruik nu IIS MMC voor de toewijzing van het certificaat aan de betreffende website.