Catatan: Artikel ini tidak berlaku untuk Penandatanganan kode SSL.com dan sertifikat penandatanganan dokumen. Jenis sertifikat ini tidak dapat dibuat sebagai file .pfx dan kunci pribadinya tidak dapat diekspor. Penandatanganan kode SSL.com dan sertifikat penandatanganan dokumen serta kunci pribadinya hanya dapat dibuat dan disimpan di Lingkungan penandatanganan cloud eSigner, Sebuah yubikey perangkat, atau yang didukung HSM awan.

Artikel ini akan menunjukkan kepada Anda cara menggabungkan kunci pribadi dengan file sertifikat .p7b untuk membuat file .pfx di Windows Internet Information Server (IIS).

Petunjuk ini mengasumsikan bahwa Anda telah menggunakan "Buat Permintaan Sertifikat" dari dalam IIS untuk membuat kunci pribadi dan CSR di server / laptop yang Anda gunakan. Instruksi juga mengasumsikan bahwa CSR telah dikirimkan, divalidasi, dan Sertifikat SSL yang ditandatangani telah dikeluarkan untuk Anda dan bahwa Anda juga telah menginstal sertifikat tersebut ke server / laptop Anda.

Untuk informasi tentang cara membuat sertifikat .pfx/.p12 menggunakan OpenSSL, lihat artikel kami di sini

Bandingkan Sertifikat UCC dan SAN, mulai dari $ 141.60 per tahun.

MEMBANDINGKAN

Untuk membuat file PFX, Anda akan:

  1. Buka MMC dan temukan sertifikatnya
  2. Ekspor sertifikat yang diperbaiki

Temukan Sertifikat dengan MMC

  1. Buka MMC di komputer Anda (Anda dapat menemukan program ini dengan mengetik "mmc" di bilah pencarian Windows Anda).
    IIS7_No_Private_Key_Error_fix_01
  2. Pilih File> Tambah / Hapus Snap-in (atau tipe Kontrol-M). Pilih Sertifikat Dan klik Add .
    IIS7_No_Private_Key_Error_fix_02
  3. Pilih "Akun komputer" dan klik Selanjutnya...
    IIS7_No_Private_Key_Error_fix_03_1
  4. Arahkan snap-in untuk mengelola Komputer lokal dan klik Finish.
    IIS7_No_Private_Key_Error_fix_03_2
  5. Klik OK untuk menambahkan snap-in.
  6. Selanjutnya, navigasikan ke folder "Sertifikat (Komputer Lokal)> Pribadi> Sertifikat".
    IIS7_No_Private_Key_Error_fix_05_1

Ekspor Sertifikat yang Dikoreksi

Sebelum mencoba mengekspor sertifikat sebagai file .pfx, Anda memerlukan simbol kunci yang benar. 

  1. Klik kanan sertifikat dan pilih "Semua tugas> Ekspor" untuk membuka Wisaya Ekspor Sertifikat.
    IIS7_No_Private_Key_Error_fix_16
  2. Setelah mengklik melalui halaman selamat datang Wizard, pastikan bahwa opsi disetel ke "Ya, ekspor kunci pribadi" dan klik Selanjutnya.
    IIS7_No_Private_Key_Error_fix_17_1
  3. Pilih format untuk sertifikat yang diekspor (di sini, file bersandi PKCS # 12, atau .PFX). Pastikan untuk mencentang kotak untuk menyertakan semua sertifikat di jalur dan untuk mengekspor semua properti yang diperluas, lalu klik Selanjutnya.
    IIS7_No_Private_Key_Error_fix_18_1
  4. Anda akan dimintai kata sandi untuk melindungi bundel sertifikat ini (ide yang bagus, karena menggabungkan kunci pribadi Anda). Buat dan konfirmasi kata sandi Anda, lalu klik Selanjutnya.
    IIS7_No_Private_Key_Error_fix_19_1
  5. Pilih nama dan lokasi file yang Anda ekspor. Anda dapat menjelajahi lokasi yang Anda inginkan - pastikan untuk menyimpan file dengan ekstensi .pfx.
    Catatan: Memasukkan tanggal adalah cara yang baik untuk membedakan file sertifikat ini dari yang lain.
    IIS7_No_Private_Key_Error_fix_20_1
  6. Tinjau informasi. Jika ini semua terlihat benar, klik Finish.
    IIS7_No_Private_Key_Error_fix_21_1
  7. Anda akan menerima konfirmasi bahwa ekspor berhasil.
    IIS7_No_Private_Key_Error_fix_22
Terima kasih telah memilih SSL.com! Jika Anda memiliki pertanyaan, silakan hubungi kami melalui email di Support@SSL.com, panggil 1-877-SSL-SECURE, atau cukup klik tautan obrolan di kanan bawah halaman ini.

Berlangganan Buletin SSL.com

Jangan lewatkan artikel baru dan pembaruan dari SSL.com

Tetap Terinformasi dan Aman

SSL.com adalah pemimpin global dalam keamanan siber, PKI dan sertifikat digital. Daftar untuk menerima berita industri terkini, tips, dan pengumuman produk dari SSL.com.

Kami sangat menantikan tanggapan Anda

Ikuti survei kami dan beri tahu kami pendapat Anda tentang pembelian terakhir Anda.