我收到了两个 .pem 文件需要导入。我没有生成这些文件。我可以将它们导入 IIS 7 吗？还是必须将它们转换为其他格式？我知道 IIS 喜欢 .pfx - 如果需要，可以转换 .pem 吗？
任何帮助是极大的赞赏！
答案1
如果它们只是您想要导入到受信任的根或中间根容器的证书颁发机构，只需将扩展名更改为.cer或.crt，Windows 就应该能够轻松处理它。
但是如果 .pem 文件是 .pem/.key 文件对的一部分，那么您必须先将它们转换为文件，.pfx然后 Windows 才能处理它们。OpenSSL 可用于创建这样的档案。
openssl pkcs12 -export -out newfile.pfx -inkey privcert.key -in pubcert.pem -certfile CARoots.pem
它会提示您输入密码来保护文件。导入 IIS 时请使用该密码。