将 .pem 导入 IIS 7

Question

我得到了两个要导入的 .pem 文件。我没有生成这些文件。我可以将它们导入 IIS 7 还是必须将它们转换为另一种格式？我知道 IIS 喜欢 .pfx - 如有必要，可以转换 .pem 吗？

任何帮助是极大的赞赏！

Answer 1

如果它们只是您希望导入受信任根或中间根容器的证书颁发机构，只需将扩展名更改为.cer或.crt，Windows 应该能够处理它而不会出现问题。

但是，如果 .pem 文件是 .pem/.key 文件对的一部分，那么您必须.pfx先将它们转换为文件，然后 Windows 才能访问它们。OpenSSL 可用于创建此类存档。

openssl pkcs12 -export -out newfile.pfx -inkey privcert.key -in pubcert.pem -certfile CARoots.pem

它会提示您输入密码来保护文件。导入 IIS 时使用该密码。