Denne artikel viser dig, hvordan du kombinerer en privat nøgle med en .p7b-certifikatfil for at oprette en .pfx-fil på Windows Internet Information Server (IIS).
Disse instruktioner forudsætter, at du allerede har brugt “Opret certifikatanmodning” fra IIS til at generere en privat nøgle og CSR på den server / bærbare computer, du bruger. Instruktionerne forudsætter også, at CSR er indsendt, valideret, og et underskrevet SSL-certifikat er udstedt til dig, og at du også har installeret certifikatet på din server / bærbare computer.
For information om, hvordan du opretter et .pfx/.p12-certifikat ved hjælp af OpenSSL, se vores artikel link..
Hvis du vil oprette en PFX-fil, skal du:
Find certifikatet med MMC
- Åbn MMC på din computer (du kan finde dette program ved at skrive “mmc” i din Windows-søgefelt).
- Type Filer> Tilføj / fjern snap-in (eller type Kontrol-M). Vælg certifikater og klik på Tilføj .
- Vælg "Computerkonto", og klik Næste...
- Direkte snap-in for at styre Lokal computer og klik Finish.
- Klik OK at tilføje snap-in.
- Gå derefter til mappen "Certifikater (lokal computer)> Personlig> Certifikater".
Eksporter det korrigerede certifikat
Før du forsøger at eksportere certifikatet som en .pfx-fil, skal du bruge det korrekte nøglesymbol.
- Højreklik på certifikatet, og vælg “Alle opgaver> Eksport” for at åbne guiden Eksporteksport.
- Når du har klikket gennem guiden velkomstside, skal du sørge for, at indstillingen er indstillet til “Ja, eksporter den private nøgle” og klik Næste.
- Vælg formatet for det eksporterede certifikat (her en PKCS # 12-kodet eller .PFX-fil). Sørg for at markere afkrydsningsfelterne for at inkludere alle certifikater i stien og eksportere alle udvidede egenskaber, og klik derefter på Næste.
- Du bliver bedt om at få adgangskode til at beskytte dette certifikatbundt (en god ide, da det indeholder din private nøgle). Opret og bekræft din adgangskode, og klik derefter på Næste.
- Vælg navnet og placeringen af den fil, du eksporterer. Du kan gennemse et sted, du foretrækker - Sørg for at gemme filen med filtypen .pfx.
Bemærk: Inkludering af datoen er en god måde at differentiere denne certifikatfil fra andre. - Gennemgå oplysningerne. Hvis alt ser korrekt ud, skal du klikke på Finish.
- Du vil modtage en bekræftelse af, at eksporten var vellykket.
