IIS7：如何将公钥和私钥作为两个单独的文件导入？

Question

我们有一位客户将其流量导向我们的 Web 服务器，需要我们使用其通配符 SSL 证书。他们将其分为两部分交给我，一部分是公钥（.cer）以及另一个包含私钥的文件（.key）。我不知道如何在 IIS 中将这两个文件组合在一起，以便将其绑定到站点。非常感谢您的帮助。谢谢！

Answer 1

您只需将单独的证书文件转换为 .pfx 即可将其导入 IIS：https://www.sslshopper.com/ssl-converter.html

Answer 2

您可能需要使用OpenSSL将文件格式转换为 PFX，然后使用证书 MMC 管理单元将其导入本地计算机的个人存储。

OpenSSL 命令如下：

openssl pkcs12 -export -out certificate.pfx -inkey privateKey.key -in certificate.crt -certfile CACert.crt

Answer 3

您可以询问您的客户是否可以将证书导出为 .pfx 文件。您可以使用 IIS 管理器轻松导入 pfx 文件。

以下是教程的链接：PFX 导出/导入说明 - 如何在 IIS 7 中导入和导出 SSL 证书

Answer 4

您需要将证书加载到计算机上的证书存储区中。证书存储区是一个 MMC 管理单元。