นำเข้า. pem ลงใน IIS 7


17

ฉันได้รับไฟล์. pem สองไฟล์เพื่อนำเข้า ฉันไม่ได้สร้างไฟล์เหล่านี้ ฉันสามารถนำเข้าสิ่งเหล่านั้นลงใน IIS 7 ได้หรือไม่และต้องแปลงเป็นรูปแบบอื่นหรือไม่ ฉันรู้ว่า IIS ชอบ. pfx - สามารถแปลง. pem ได้ไหมถ้าจำเป็น

ความช่วยเหลือใด ๆ ที่ชื่นชมอย่างมาก!

คำตอบ:


25

หากพวกเขาเป็นเพียงผู้ให้บริการออกใบรับรองที่คุณต้องการนำเข้าสู่ Trusted Roots หรือ Intermediate Roots container เพียงแค่เปลี่ยนส่วนขยายเป็น.cerหรือ.crtและ Windows จะสามารถจัดการกับปัญหาเล็กน้อยได้

แต่หากไฟล์. pem เป็นส่วนหนึ่งของไฟล์. pem / .key คุณจะต้องแปลงเป็น.pfxไฟล์ก่อนที่ Windows จะสามารถสัมผัสได้ OpenSSL สามารถใช้สร้างไฟล์เก็บถาวรได้

openssl pkcs12 -export -out newfile.pfx -inkey privcert.key -in pubcert.pem -certfile CARoots.pem

มันจะแจ้งให้คุณใส่รหัสผ่านเพื่อป้องกันไฟล์ด้วย ใช้รหัสผ่านนั้นเมื่อนำเข้าสู่ IIS


2
เพียงชี้แจงคุณจะไม่สามารถแปลงไฟล์. pem เป็น. pfx เว้นแต่ว่าคุณมีไฟล์กุญแจส่วนตัว (privcert.key ในคำสั่งด้านบน) หากคุณไม่สามารถรับไฟล์ไพรเวตคีย์ที่ใช้ในกระบวนการหรือสร้างใบรับรองคุณจะต้องสร้างไพรเวตคีย์ใหม่และออกใบรับรองอีกครั้ง
Robert

โดยการใช้ไซต์ของเรา หมายความว่าคุณได้อ่านและทำความเข้าใจนโยบายคุกกี้และนโยบายความเป็นส่วนตัวของเราแล้ว
Licensed under cc by-sa 3.0 with attribution required.