Dit artikel laat zien hoe u een privésleutel kunt combineren met een .p7b-certificaatbestand om een .pfx-bestand te maken op Windows Internet Information Server (IIS).
Deze instructies gaan ervan uit dat u “Create Certificate Request” al vanuit IIS heeft gebruikt om een private key te genereren en CSR op de server / laptop die u gebruikt. De instructies gaan er ook van uit dat het CSR is ingediend, gevalideerd en er is een ondertekend SSL-certificaat aan u verstrekt en dat u het certificaat ook op uw server / laptop hebt geïnstalleerd.
Raadpleeg ons artikel voor informatie over het maken van een .pfx/.p12-certificaat met OpenSSL: hier.
Om een PFX-bestand te maken, zult u:
Zoek het certificaat met MMC
- Open MMC op uw computer (u kunt dit programma vinden door "mmc" in uw Windows-zoekbalk te typen).
- kies Bestand> Module toevoegen / verwijderen (of typ Controle-M). Selecteer Certificaten En klik op de knop Toevoegen knop.
- Selecteer "Computeraccount" en klik Volgende...
- Leid de module om het Lokale computer en klik op Finish.
- Klik OK om de module toe te voegen.
- Navigeer vervolgens naar de map "Certificaten (lokale computer)> Persoonlijk> Certificaten".
Exporteer het gecorrigeerde certificaat
Voordat u het certificaat als een pfx-bestand probeert te exporteren, heeft u het juiste sleutelsymbool nodig.
- Klik met de rechtermuisknop op het certificaat en selecteer "Alle taken> Exporteren" om de wizard Certificaat exporteren te openen.
- Nadat u door de welkomstpagina van de wizard hebt geklikt, moet u ervoor zorgen dat de optie is ingesteld op "Ja, de privésleutel exporteren" en klikt u op Volgende.
- Kies het formaat voor het geëxporteerde certificaat (hier een PKCS # 12 -gecodeerd of .PFX-bestand). Zorg ervoor dat u de vakjes aanvinkt om alle certificaten in het pad op te nemen en om alle uitgebreide eigenschappen te exporteren, en klik vervolgens op Volgende.
- U wordt om een wachtwoord gevraagd om deze certificaatbundel te beschermen (een goed idee, aangezien het uw privésleutel bevat). Maak en bevestig uw wachtwoord en klik op Volgende.
- Selecteer de naam en locatie van het bestand dat u exporteert. U kunt naar een gewenste locatie bladeren - zorg ervoor dat u het bestand opslaat met de extensie .pfx.
Opmerking: Het opnemen van de datum is een goede manier om dit certificaatbestand te onderscheiden van andere. - Bekijk de informatie. Als dit er allemaal goed uitziet, klikt u op Finish.
- U ontvangt een bevestiging dat de export is geslaagd.