Cómo crear un archivo .pfx

Cómo combinar una clave privada con un archivo de certificado .p7b para crear un archivo .pfx en Windows Internet Information Server (IIS).

Más información

¿Quieres seguir aprendiendo?

Suscríbase al boletín de SSL.com, manténgase informado y seguro.

Nota: Este artículo no se aplica a Certificados de firma de documentos y firma de código SSL.com. Este tipo de certificados no se pueden generar como archivos .pfx y sus claves privadas no se pueden exportar. Los certificados de firma de código y de firma de documentos de SSL.com y sus claves privadas solo se pueden generar y almacenar en el Entorno de firma en la nube eSigner, Yubikey dispositivo o un dispositivo compatible HSM en la nube.

Este artículo le mostrará cómo combinar una clave privada con un archivo de certificado .p7b para crear un archivo .pfx en Windows Internet Information Server (IIS).

Estas instrucciones suponen que ya ha utilizado "Crear solicitud de certificado" desde IIS para generar una clave privada y CSR en el servidor / portátil que está utilizando. Las instrucciones también presumen que el CSR ha sido enviado, validado y se le ha emitido un Certificado SSL firmado y que también ha instalado el certificado en su servidor / computadora portátil.

Para obtener información sobre cómo crear un certificado .pfx/.p12 usando OpenSSL, consulte nuestro artículo aquí

Compara Certificados UCC y SAN, a partir de $ 141.60 por año.

COMPARAR

Para crear un archivo PFX, deberá:

  1. Abra MMC y localice el certificado.
  2. Exportar el certificado corregido

Localice el certificado con MMC

  1. Abra MMC en su computadora (puede localizar este programa escribiendo "mmc" en la barra de búsqueda de Windows).
    IIS7_No_Private_Key_Error_fix_01
  2. Seleccionar Archivo> Agregar o quitar complemento (o tipo Control-M). Seleccionar certificados Y haga clic en el Añadir el archivo del botón.
    IIS7_No_Private_Key_Error_fix_02
  3. Seleccione "Cuenta de computadora" y haga clic en Siguiente...
    IIS7_No_Private_Key_Error_fix_03_1
  4. Dirija el complemento para administrar el Computadora local y haga clic Acabado.
    IIS7_No_Private_Key_Error_fix_03_2
  5. Haga clic en OK para agregar el complemento.
  6. A continuación, vaya a la carpeta "Certificados (equipo local)> Personal> Certificados".
    IIS7_No_Private_Key_Error_fix_05_1

Exportar el certificado corregido

Antes de intentar exportar el certificado como un archivo .pfx, necesitará el símbolo de llave correcto. 

  1. Haga clic con el botón derecho en el certificado y seleccione "Todas las tareas> Exportar" para abrir el Asistente de exportación de certificados.
    IIS7_No_Private_Key_Error_fix_16
  2. Después de hacer clic en la página de bienvenida del asistente, asegúrese de que la opción esté configurada en "Sí, exportar la clave privada" y haga clic en Siguiente.
    IIS7_No_Private_Key_Error_fix_17_1
  3. Elija el formato para el certificado exportado (aquí, un archivo codificado PKCS # 12 o .PFX). Asegúrese de marcar las casillas para incluir todos los certificados en la ruta y exportar todas las propiedades extendidas, luego haga clic en Siguiente.
    IIS7_No_Private_Key_Error_fix_18_1
  4. Se le solicitará una contraseña para proteger este paquete de certificados (una buena idea, ya que incorpora su clave privada). Crea y confirma tu contraseña, luego haz clic Siguiente.
    IIS7_No_Private_Key_Error_fix_19_1
  5. Seleccione el nombre y la ubicación del archivo que está exportando. Puede buscar la ubicación que prefiera; asegúrese de guardar el archivo con la extensión .pfx.
    Nota: Incluir la fecha es una buena manera de diferenciar este archivo de certificado de otros.
    IIS7_No_Private_Key_Error_fix_20_1
  6. Revisa la información. Si todo esto parece correcto, haga clic en Acabado.
    IIS7_No_Private_Key_Error_fix_21_1
  7. Recibirá confirmación de que la exportación fue exitosa.
    IIS7_No_Private_Key_Error_fix_22
¡Gracias por elegir SSL.com! Si tiene alguna pregunta, comuníquese con nosotros por correo electrónico a Support@SSL.com, llamada 1-877-SSL-SECURE, o simplemente haga clic en el enlace de chat en la parte inferior derecha de esta página.

Manténgase informado y seguro

SSL.com es líder mundial en ciberseguridad, PKI y certificados digitales. Regístrese para recibir las últimas noticias, consejos y anuncios de productos de la industria de SSL.com.

Nos encantaría recibir tus comentarios

Responda nuestra encuesta y háganos saber lo que piensa sobre su compra reciente.