如何从.cer中创建.pfx证书而没有私钥？

Question

我想在Microsoft Azure网站上导入SSL证书。

我在mylaptop上（而不是在服务器上）使用Windows命令“ certreq” direclty生成了.csr请求文件。

我使用此.csr文件检索了CER证书。

但是知道我被阻止了，Azure网站页面需要一个.pfx文件，并拒绝该.cer文件。

我试图使用www.sslshopper.com将.cer证书转换为.pfx文件，但它需要私钥...

所以这是我的问题：*我可以在没有私钥的情况下将.cer转换为.pfx吗？ *如何获得笔记本电脑的certreq命令使用的私钥？

谢谢 ！

Answer 1

您需要将私钥与已颁发的证书关联。 根据certreq中使用的上下文（当前用户或本地计算机上下文），运行适当的命令：

certreq -user -accept path\certfile.cer

要么

certreq -accept path\certfile.cer

Answer 2

众所周知， certreq在生成CSR时会将您的私钥存储在证书存储中。 并且您需要在生成CSR请求的同一台计算机上完成证书请求。 在使用certreq进行CSR生成后查找私钥存在问题 。

根据您的描述，您可以按照本教程的步骤 ，使用certreq将签名的证书导入Windows本地计算机证书存储，然后单击“开始>运行”，键入certmgr.msc来管理计算机证书，右键单击证书根节点，然后选择“查找证书”以找到您的证书，如下所示：

单击导出您的证书，选择选项“导出私钥”，然后将您的证书导出到.pfx文件。 另外，您可以利用DigiCertUtil导出证书。

此外，为了使私钥比certreq更具灵活性，您可以使用OpenSSL命令行工具来生成私钥和证书签名请求，而不是certreq。 另外，以一种简单的方式，您可以使用此GUI工具startcomtool生成CSR并导出证书。