In diesem Artikel erfahren Sie, wie Sie einen privaten Schlüssel mit einer .p7b-Zertifikatdatei kombinieren, um eine .pfx-Datei unter Windows Internet Information Server (IIS) zu erstellen.
Diese Anweisungen setzen voraus, dass Sie bereits "Zertifikatanforderung erstellen" in IIS verwendet haben, um einen privaten Schlüssel und zu generieren CSR auf dem Server / Laptop, den Sie verwenden. Die Anweisungen setzen auch voraus, dass die CSR wurde übermittelt, validiert und Ihnen wurde ein signiertes SSL-Zertifikat ausgestellt, und Sie haben das Zertifikat auch auf Ihrem Server / Laptop installiert.
Informationen zum Erstellen eines .pfx/.p12-Zertifikats mit OpenSSL finden Sie in unserem Artikel HIER.
So erstellen Sie eine PFX-Datei:
Suchen Sie das Zertifikat mit MMC
- Öffnen Sie MMC auf Ihrem Computer (Sie können dieses Programm finden, indem Sie "mmc" in Ihre Windows-Suchleiste eingeben).
- Select Datei> Snap-In hinzufügen / entfernen (oder Typ Strg-M). Wählen Sie Zertifikate aus Und klicken Sie auf die Speichern .
- Wählen Sie "Computerkonto" und klicken Sie auf Next...
- Richten Sie das Snap-In aus, um das zu verwalten Lokaler Computer und klicken auf Farbe.
- Klicken Sie OK um das Snap-In hinzuzufügen.
- Navigieren Sie anschließend zum Ordner "Zertifikate (lokaler Computer)> Persönlich> Zertifikate".
Exportieren Sie das korrigierte Zertifikat
Bevor Sie versuchen, das Zertifikat als PFX-Datei zu exportieren, benötigen Sie das richtige Schlüsselsymbol.
- Klicken Sie mit der rechten Maustaste auf das Zertifikat und wählen Sie "Alle Aufgaben> Exportieren", um den Zertifikatsexport-Assistenten zu öffnen.
- Stellen Sie nach dem Klicken auf die Begrüßungsseite des Assistenten sicher, dass die Option auf "Ja, privaten Schlüssel exportieren" eingestellt ist, und klicken Sie auf Next.
- Wählen Sie das Format für das exportierte Zertifikat (hier eine PKCS # 12-codierte oder .PFX-Datei). Stellen Sie sicher, dass die Kontrollkästchen aktiviert sind, um alle Zertifikate in den Pfad aufzunehmen und alle erweiterten Eigenschaften zu exportieren, und klicken Sie dann auf Next.
- Sie werden aufgefordert, ein Kennwort zum Schutz dieses Zertifikatspakets einzugeben (eine gute Idee, da es Ihren privaten Schlüssel enthält). Erstellen und bestätigen Sie Ihr Passwort und klicken Sie dann auf Next.
- Wählen Sie den Namen und den Speicherort der zu exportierenden Datei aus. Sie können zu einem von Ihnen bevorzugten Speicherort navigieren. Stellen Sie sicher, dass Sie die Datei mit der Erweiterung .pfx speichern.
Hinweis: Das Einfügen des Datums ist eine gute Möglichkeit, diese Zertifikatdatei von anderen zu unterscheiden. - Überprüfen Sie die Informationen. Wenn dies alles korrekt aussieht, klicken Sie auf Farbe.
- Sie erhalten eine Bestätigung, dass der Export erfolgreich war.
