Πώς να δημιουργήσετε ένα αρχείο .pfx

Πώς να συνδυάσετε ένα ιδιωτικό κλειδί με ένα αρχείο πιστοποιητικού .p7b για να δημιουργήσετε ένα αρχείο .pfx στον Windows Internet Information Server (IIS).

Σημείωση: Αυτό το άρθρο δεν ισχύει για Πιστοποιητικά υπογραφής κώδικα και υπογραφής εγγράφων SSL.com. Αυτοί οι τύποι πιστοποιητικών δεν μπορούν να δημιουργηθούν ως αρχεία .pfx και τα ιδιωτικά τους κλειδιά δεν μπορούν να εξαχθούν. Τα πιστοποιητικά υπογραφής κώδικα και υπογραφής εγγράφων SSL.com και τα ιδιωτικά τους κλειδιά μπορούν να δημιουργηθούν και να αποθηκευτούν μόνο στο Περιβάλλον υπογραφής cloud eSigner, μια Γιούμπικυ συσκευή ή μια υποστηριζόμενη Cloud HSM.

Αυτό το άρθρο θα σας δείξει πώς να συνδυάσετε ένα ιδιωτικό κλειδί με ένα αρχείο πιστοποιητικού .p7b για να δημιουργήσετε ένα αρχείο .pfx στον Windows Internet Information Server (IIS).

Αυτές οι οδηγίες προϋποθέτουν ότι έχετε ήδη χρησιμοποιήσει το "Δημιουργία αιτήματος πιστοποιητικού" από τις υπηρεσίες IIS για να δημιουργήσετε ένα ιδιωτικό κλειδί και CSR στον διακομιστή / φορητό υπολογιστή που χρησιμοποιείτε. Οι οδηγίες προϋποθέτουν επίσης ότι το CSR έχει υποβληθεί, επικυρωθεί και έχει εκδοθεί πιστοποιητικό SSL για εσάς και ότι έχετε επίσης εγκαταστήσει το πιστοποιητικό στο διακομιστή / φορητό υπολογιστή σας.

Για πληροφορίες σχετικά με τον τρόπο δημιουργίας ενός πιστοποιητικού .pfx/.p12 χρησιμοποιώντας το OpenSSL, ανατρέξτε στο άρθρο μας εδώ

Συγκρίνω Πιστοποιητικά UCC και SAN, ξεκινώντας από 141.60 $ ετησίως.

ΣΥΓΚΡΊΝΩ

Για να δημιουργήσετε ένα αρχείο PFX, θα:

  1. Ανοίξτε το MMC και εντοπίστε το πιστοποιητικό
  2. Εξαγάγετε το διορθωμένο πιστοποιητικό

Εντοπίστε το Πιστοποιητικό με MMC

  1. Ανοίξτε το MMC στον υπολογιστή σας (μπορείτε να εντοπίσετε αυτό το πρόγραμμα πληκτρολογώντας "mmc" στη γραμμή αναζήτησης των Windows).
    IIS7_No_Private_Key_Error_fix_01
  2. Αγορά Αρχείο> Προσθήκη / Κατάργηση συμπληρωματικού προγράμματος (ή πληκτρολογήστε Έλεγχος-Μ). Επιλέξτε Πιστοποιητικά Και κάντε κλικ στο Πρόσθεση κουμπί.
    IIS7_No_Private_Key_Error_fix_02
  3. Επιλέξτε "Λογαριασμός υπολογιστή" και κάντε κλικ στο Επόμενο...
    IIS7_No_Private_Key_Error_fix_03_1
  4. Κατευθύνετε το συμπληρωματικό πρόγραμμα για να διαχειριστείτε το Τοπικός υπολογιστής και κάντε κλικ στο κουμπί φινίρισμα.
    IIS7_No_Private_Key_Error_fix_03_2
  5. Πατήστε OK για να προσθέσετε το συμπληρωματικό πρόγραμμα.
  6. Στη συνέχεια, μεταβείτε στο φάκελο "Πιστοποιητικά (Τοπικός υπολογιστής)> Προσωπικά> Πιστοποιητικά".
    IIS7_No_Private_Key_Error_fix_05_1

Εξαγωγή του διορθωμένου πιστοποιητικού

Πριν επιχειρήσετε να εξαγάγετε το πιστοποιητικό ως αρχείο .pfx, θα χρειαστείτε το σωστό σύμβολο κλειδιού. 

  1. Κάντε δεξί κλικ στο πιστοποιητικό και επιλέξτε "Όλες οι εργασίες> Εξαγωγή" για να ανοίξετε τον Οδηγό εξαγωγής πιστοποιητικών.
    IIS7_No_Private_Key_Error_fix_16
  2. Αφού κάνετε κλικ στη σελίδα καλωσορίσματος του οδηγού, βεβαιωθείτε ότι η επιλογή έχει οριστεί σε "Ναι, εξαγωγή του ιδιωτικού κλειδιού" και κάντε κλικ Επόμενο.
    IIS7_No_Private_Key_Error_fix_17_1
  3. Επιλέξτε τη μορφή για το εξαγόμενο πιστοποιητικό (εδώ, ένα αρχείο PKCS # 12-κωδικοποιημένο ή .PFX). Βεβαιωθείτε ότι έχετε επιλέξει τα πλαίσια για να συμπεριλάβετε όλα τα πιστοποιητικά στη διαδρομή και να εξάγετε όλες τις εκτεταμένες ιδιότητες και, στη συνέχεια, κάντε κλικ στο Επόμενο.
    IIS7_No_Private_Key_Error_fix_18_1
  4. Θα σας ζητηθεί κωδικός πρόσβασης για την προστασία αυτής της δέσμης πιστοποιητικών (μια καλή ιδέα, καθώς ενσωματώνει το ιδιωτικό σας κλειδί). Δημιουργήστε και επιβεβαιώστε τον κωδικό πρόσβασής σας και, στη συνέχεια, κάντε κλικ στο Επόμενο.
    IIS7_No_Private_Key_Error_fix_19_1
  5. Επιλέξτε το όνομα και τη θέση του αρχείου που εξάγετε. Μπορείτε να περιηγηθείτε σε μια τοποθεσία που προτιμάτε - φροντίστε να αποθηκεύσετε το αρχείο με την επέκταση .pfx.
    Σημείωση: Η συμπερίληψη της ημερομηνίας είναι ένας καλός τρόπος για να διαφοροποιήσετε αυτό το αρχείο πιστοποιητικού από άλλα.
    IIS7_No_Private_Key_Error_fix_20_1
  6. Ελέγξτε τις πληροφορίες. Εάν όλα φαίνονται σωστά, κάντε κλικ στο φινίρισμα.
    IIS7_No_Private_Key_Error_fix_21_1
  7. Θα λάβετε επιβεβαίωση ότι η εξαγωγή ήταν επιτυχής.
    IIS7_No_Private_Key_Error_fix_22
Σας ευχαριστούμε που επιλέξατε το SSL.com! Εάν έχετε απορίες, επικοινωνήστε μαζί μας μέσω email στο Support@SSL.com, κλήση 1-877-SSL-SECUREή απλώς κάντε κλικ στο σύνδεσμο συνομιλίας στην κάτω δεξιά γωνία αυτής της σελίδας.

Μείνετε ενημερωμένοι και ασφαλείς

SSL.com είναι παγκόσμιος ηγέτης στον τομέα της κυβερνοασφάλειας, PKI και ψηφιακά πιστοποιητικά. Εγγραφείτε για να λαμβάνετε τα πιο πρόσφατα νέα του κλάδου, συμβουλές και ανακοινώσεις προϊόντων από SSL.com.

Θα θέλαμε τα σχόλιά σας

Συμμετάσχετε στην έρευνά μας και πείτε μας τις σκέψεις σας για την πρόσφατη αγορά σας.