SSL =無法為IIS創建證書（無法從KEY + Certificate + RootCa創建PFX文件）

Question

我剛從RapidSSL獲得4個文件，希望將其用於IIS Express。 為此，我需要創建一個PFX文件。

我有CSR，密鑰，證書，ROOT / CA。 這里有：

CSR =>我將其保存為CSR.csr

-----BEGIN CERTIFICATE REQUEST-----
... hidden :)
-----END CERTIFICATE REQUEST-----

KEY->我保存為key.pem

-----BEGIN RSA PRIVATE KEY-----
... hidden :)
-----END RSA PRIVATE KEY-----

證書->我保存為cert.cer

-----BEGIN CERTIFICATE-----
... hidden :)
-----END CERTIFICATE-----

根目錄/ CA->我保存為CA.cer

-----BEGIN CERTIFICATE-----
... hidden :)
-----END CERTIFICATE-----

我嘗試了以下命令：

openssl pkcs12 -inkey key.pem -in cert.crt -export -out cert_pfx.pfx 

正在將“屏幕”加載到隨機狀態-完成沒有證書與私鑰匹配

我也嘗試過以下命令：

openssl pkcs12 -export -out cert_pfx.pfx -inkey key.pem -in cert.crt -certfile CA.crt

同樣的錯誤在這里。 我究竟做錯了什么？

Answer 1

在這里看看： http : //support.servertastic.com/convert-pem-to-pfx/

確保私鑰確實在實際證書上簽名。 如果是RapidSSL，則可能值得再次重新頒發證書以確保證書正確。 您可以在此處免費進行此操作： https : //products.geotrust.com/orders/orderinformation/authentication.do