将.pem导入IIS 7


17

给了我两个要导入的.pem文件。我没有生成这些文件。我可以将它们导入IIS 7还是必须将其转换为另一种格式?我知道IIS喜欢.pfx-如果需要,可以将.pem转换吗?

任何帮助是极大的赞赏!

Answers:


25

如果它们只是您要导入到“受信任的根”或“中间根”容器中的证书颁发机构,则只需将扩展名更改为.cer或即可.crt,Windows应该可以处理很少的问题。

但是,如果.pem文件是.pem / .key文件对的一部分,那么.pfx在Windows触摸它们之前,您必须将它们转换为文件。OpenSSL可用于创建此类存档。

openssl pkcs12 -export -out newfile.pfx -inkey privcert.key -in pubcert.pem -certfile CARoots.pem

它将提示您输入密码来保护文件。导入IIS时使用该密码。


2
为了澄清起见,除非您还有私钥文件(上述命令中的certcert.key),否则将无法将.pem文件转换为.pfx。如果您无法获得该过程或创建证书所使用的相同私钥文件,则需要创建一个新的私钥并重新颁发证书。
罗伯特

By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.