IIS6生成SSL证书请求常见错误解析
域名配置不匹配错误
在IIS6生成证书请求文件（CSR）时，最常见的错误是填写的域名信息与实际服务器域名不一致。例如在「通用名称」字段未输入完整域名（如遗漏www前缀）或拼写错误，会导致后续颁发的SSL证书无法通过浏览器验证。
解决方法建议：
- 检查CSR中的「通用名称」是否与网站访问域名完全一致
- 多域名场景需在生成CSR时明确指定所有域名
- 使用SSL证书检测工具验证配置
私钥生成与管理问题
IIS6生成CSR时会自动创建私钥文件，但常因以下原因导致证书部署失败：
- 生成CSR后误删服务器私钥文件
- 私钥文件权限设置不当导致不可读
- 使用不同服务器重新生成CSR导致密钥对不匹配
建议通过密钥备份机制和权限管理工具（如Windows ACL）避免此类问题。
证书链配置缺失错误
IIS6默认配置可能未包含完整的中间证书链，表现为浏览器提示「证书颁发机构不受信任」。该问题源于：
- 未在服务器安装中间证书文件
- 证书链顺序配置错误
正确做法应在证书安装阶段将根证书、中间证书与服务器证书合并导入。
CSR生成格式不兼容
部分证书颁发机构（CA）对CSR格式有特定要求，IIS6生成的CSR可能因以下原因被拒绝：
- 密钥长度不符合CA要求（如使用1024位而非2048位）
- 未包含必需的组织信息字段
- 采用不兼容的字符编码格式
建议生成CSR前确认CA的格式规范，必要时使用OpenSSL工具转换编码。
IIS6生成SSL证书请求的典型错误多集中在域名一致性、密钥管理和格式兼容性方面。通过规范操作流程、使用验证工具及遵循CA规范，可显著降低配置错误率。建议部署后使用SSL Labs等工具进行全链路检测。
