iT邦幫忙

1

IIS憑證

各位前輩好
目前有一台ca server,並已申請到一張cer憑證,但要在IIS伺服器上憑證,必須是pfx格式,請問該如何把向ca server申請到的cer憑證,
轉檔成pfx格式?

如果你是透過IIS申請的憑證要求,可以參考以下https://gca.nat.gov.tw/download/GCA_Windows_IIS10_CSR_and_INSTALL.pdf
如果是透過openssl產生的憑證要求,那你就需要找到key,然後把cer轉成crt檔,在透過crt與key產生pfx匯入IIS
openssl x509 -in <cer> -inform DER -out <crt>
openssl pkcs12 -export -in <crt> -inkey <key> -out <pfx> -name <alias_name>

1 個回答

2
raytracy
iT邦大神 1 級 ‧ 2021-08-08 23:13:01
gongc9433 iT邦新手 4 級 ‧ 2021-08-11 20:48:05 檢舉

謝謝前輩回復,但看了文章後需要把cer憑證與private.key檔合併轉檔成pfx格式,但請問private.key檔案在甚麼地方呢?

raytracy iT邦大神 1 級 ‧ 2021-08-12 09:02:51 檢舉
gongc9433 iT邦新手 4 級 ‧ 2021-08-13 21:20:29 檢舉

前輩好,匯出後的憑證格視為pfx檔,是否代表可以直接上在iis呢?

我要發表回答

立即登入回答