如何從一個單獨的.CRT/.p7b文件轉換成一個.pfx文件

Question

我有安裝SSL證書有問題在IIS 7

我下載從GoDaddy的SSL證書。我得到了zip文件，並且我在zip文件中看到了帶有.crt和.p7b的兩個證書文件。

我試圖在IIS中使用Complete Certificate Request來安裝SSL證書。安裝完成後，我刷新了服務器。當我檢查我安裝的證書時，它在證書列表中消失。

我遵循了godaddy支持link的指示。

我嘗試了許多方式來安裝證書，但刷新後，它已經消失。

我找到了一種方法，它需要使用IIS中的導入操作導入證書，但它需要.pfx文件。

我想知道如何從兩個證書（.crt和.p7b）更改爲.pfx文件。

其實我不熟悉SSL。所以，我感謝你的幫助。謝謝。

Answer 1

您可能無法將.crt/p7b文件轉換/導出爲pfx，因爲它不包含私鑰。

Answer 2

使用DigiCert Utility創建新的CSR（http://www.digicert.com）。讓您的CA再次使用新CSR發佈域證書。 然後在實用程序中導入crt文件。啓用導出PFX文件（包括域證書和私鑰）的選項。

Answer 3

openssl pkcs12 -export -out example.com.pfx -inkey example.com.key -in example.com.crt -certfile Example-CA-BUNDLE.crt 

PEM編碼的證書和私鑰可以通過命令行輕鬆地與OpenSSL組合到PKCS12中。