Zaimportuj .pem do IIS 7

17

Dostałem dwa pliki .pem do zaimportowania. Nie wygenerowałem tych plików. Czy mogę je zaimportować do IIS 7 lub czy trzeba je przekonwertować na inny format? Wiem, że IIS lubi .pfx - czy .pem można przekonwertować, jeśli to konieczne?

Każda pomoc jest mile widziana!

iis iis-7 ssl ssl-certificate podzielony
źródło

Odpowiedzi:

25

Jeśli są to tylko urzędy certyfikacji, które chcesz zaimportować do kontenera Zaufane rooty lub pośrednie rooty, po prostu zmień rozszerzenie na .cerlub, .crta Windows powinien być w stanie poradzić sobie z niewielkimi problemami.

Ale jeśli pliki .pem są częścią par plików .pem / .key, musisz przekonwertować je na .pfxplik, zanim system Windows je dotknie. Do utworzenia takiego archiwum można użyć OpenSSL.

openssl pkcs12 -export -out newfile.pfx -inkey privcert.key -in pubcert.pem -certfile CARoots.pem

Zostaniesz poproszony o podanie hasła do ochrony pliku. Użyj tego hasła podczas importowania do IIS.

sysadmin1138
źródło
2
Aby to wyjaśnić, nie będziesz mógł przekonwertować plików .pem na .pfx, chyba że masz również plik klucza prywatnego (privcert.key w powyższym poleceniu). Jeśli nie możesz uzyskać tych samych plików kluczy prywatnych, które zostały użyte w procesie lub podczas tworzenia certyfikatów, musisz utworzyć nowy klucz prywatny i ponownie wystawić certyfikaty.
Robert,
1
Służy -password pass:YourPassworddo przekazywania hasła YourPasswordza pomocą wiersza polecenia .
Uwe Keim