如何从一个单独的.crt / .p7b文件转换为.pfx文件

Question

我在IIS 7中安装SSL证书时遇到问题。

我从godaddy下载了ssl证书。 我得到了zip文件，并且在zip文件中看到了两个带有.crt和.p7b的证书文件。

我尝试使用IIS中的“完整证书请求”安装SSL证书。 安装后，我刷新了服务器。 当我检查我安装的证书时，它在证书列表中消失了。

我遵循了Godaddy支持链接中的指示。

我尝试了多种安装证书的方法，但是刷新后，证书消失了。

我发现它需要在IIS中使用import导入证书的方式，但是它需要.pfx文件。

我想知道如何将两个证书（.crt和.p7b）更改为.pfx文件。

实际上，我对SSL不熟悉。 因此，感谢您的帮助。 谢谢。

Answer 1

您可能无法将.crt / p7b文件转换/导出为pfx，因为它不包含私钥。

Answer 2

使用DigiCert Utility（ http://www.digicert.com ）创建一个新的CSR。 让您的CA通过新的CSR再次发布域证书。 然后将crt文件导入实用程序。 启用导出PFX文件（包括域证书和私钥）的选项。

Answer 3

openssl pkcs12 -export -out example.com.pfx -inkey example.com.key -in example.com.crt -certfile Example-CA-BUNDLE.crt

PEM编码的证书和私钥可以通过命令行上的OpenSSL轻松组合到PKCS12中。