安道生練功房 - 分享經驗，累積智慧

最近幫一個客戶移轉網站，由於原來的ASP的程式裡面有很多<!--#include file="../xxx.asp"-->之類的程式碼，故我還是用Windows 2000 Server跑IIS 5.0來執行。
今天客戶要我幫忙安裝她們網站的SSL憑證，客戶有寄給我VeriSign的憑證匯入匯出操作手冊，照步驟操作，匯入完成後，卻發現這個憑證失效。明明就是到2007/12/30怎麼會失效？
再仔細一看，原來是中間的VeriSign根憑證只有到2004/1/8。
上網查了一下，微軟有一篇文章（見參考資料），提到請儘速更新IIS的VeriSign網頁伺服器憑證，依照上面的這個連結
https://www.verisign.com/support/ssl-certificates-support/page_dev028341.html
點到Microsoft IIS 5.0 and 6.0
步驟一要我們取得新的中繼憑證
https://www.verisign.com/support/verisign-intermediate-ca/page_dev029204.html
點進去後發現有一堆，看了很久後，選了第二個
Secure Site Pro/Managed PKI for SSL Premium Intermediate CA Certificate>>
接下來把畫面中的東西通通複製下來貼到記事本，存檔為newcert.cer，待會匯入用。

接著到MMC裡面把憑證項目裡面的信任的根憑證授權刪除掉過期的那幾個VeriSign憑證（到期日在2004/1/8以前的）
然後再匯入剛剛存檔的那一個新的憑證即可

參考資料：
http://support.microsoft.com/kb/834438/zh-tw