Denne artikkelen vil vise deg hvordan du kan kombinere en privat nøkkel med en .p7b-sertifikatfil for å lage en .pfx-fil på Windows Internet Information Server (IIS).
Disse instruksjonene forutsetter at du allerede har brukt “Create Certificate Request” fra IIS for å generere en privat nøkkel og CSR på serveren / den bærbare datamaskinen du bruker. Instruksjonene forutsetter også at CSR er sendt, validert, og et signert SSL-sertifikat er utstedt til deg, og at du også har installert sertifikatet på serveren / den bærbare datamaskinen.
For informasjon om hvordan du oppretter et .pfx/.p12-sertifikat ved hjelp av OpenSSL, sjekk ut artikkelen vår her..
Hvis du vil opprette en PFX-fil, vil du:
Finn sertifikatet med MMC
- Åpne MMC på datamaskinen din (du kan finne dette programmet ved å skrive “mmc” i Windows-søkefeltet).
- Plukke ut Fil> Legg til / fjern snapin-modul (eller type Kontroll-M). Velg sertifikater og klikk på Legg til knapp.
- Velg “Computer account” og klikk neste...
- Beordre snap-in for å administrere Lokal datamaskin og klikk Finish.
- Klikk OK for å legge til snap-in.
- Deretter navigerer du til mappen "Sertifikater (lokal datamaskin)> Personlig> Sertifikater".
Eksporter det korrigerte sertifikatet
Før du prøver å eksportere sertifikatet som en .pfx-fil, trenger du riktig nøkkelsymbol.
- Høyreklikk på sertifikatet og velg "Alle oppgaver> Eksporter" for å åpne veiviseren for sertifikateksport.
- Etter å ha klikket gjennom veiviserens velkomstside, sørg for at alternativet er satt til “Ja, eksporter den private nøkkelen” og klikk neste.
- Velg formatet for det eksporterte sertifikatet (her en PKCS # 12-kodet eller .PFX-fil). Sørg for å merke av for alle sertifikatene i banen og eksportere alle utvidede egenskaper, og klikk deretter neste.
- Du blir bedt om et passord for å beskytte denne sertifikatbunten (en god idé, siden den inneholder din private nøkkel). Opprett og bekreft passordet ditt, og klikk deretter neste.
- Velg navnet og plasseringen til filen du eksporterer. Du kan bla til et sted du foretrekker - husk å lagre filen med .pfx-utvidelsen.
OBS: Å inkludere datoen er en god måte å skille denne sertifikatfilen på fra andre. - Gå gjennom informasjonen. Hvis alt ser riktig ut, klikk Finish.
- Du vil motta bekreftelse på at eksporten var vellykket.
