Den här artikeln visar hur du kombinerar en privat nyckel med en .p7b-certifikatfil för att skapa en .pfx-fil på Windows Internet Information Server (IIS).
Dessa instruktioner förutsätter att du redan har använt "Skapa certifikatförfrågan" inifrån IIS för att generera en privat nyckel och CSR på den server / bärbara dator du använder. Instruktionerna förutsätter också att CSR har skickats, validerats och ett signerat SSL-certifikat har utfärdats till dig och att du också har installerat certifikatet på din server / bärbara dator.
För information om hur du skapar ett .pfx/.p12-certifikat med OpenSSL, kolla in vår artikel här..
För att skapa en PFX-fil kommer du att:
Leta upp certifikatet med MMC
- Öppna MMC på din dator (du kan hitta det här programmet genom att skriva "mmc" i sökfältet i Windows).
- Välja Arkiv> Lägg till / ta bort Snap-in (eller typ Kontroll-M). Välj certifikat och klicka på Lägg till knapp.
- Välj ”Datorkonto” och klicka Nästa.
- Rikta snap-in för att hantera Lokal dator och klicka Finish.
- Klicka OK för att lägga till snap-in.
- Navigera sedan till mappen "Certifikat (lokal dator)> Personlig> Certifikat".
Exportera det korrigerade certifikatet
Innan du försöker exportera certifikatet som en .pfx-fil behöver du rätt nyckelsymbol.
- Högerklicka på certifikatet och välj "Alla uppgifter> Exportera" för att öppna certifikatexportguiden.
- När du har klickat igenom guiden på välkomstsidan, se till att alternativet är inställt på ”Ja, exportera den privata nyckeln” och klicka Nästa.
- Välj format för det exporterade certifikatet (här en PKCS # 12-kodad eller .PFX-fil). Se till att markera rutorna för att inkludera alla certifikat i sökvägen och exportera alla utökade egenskaper och klicka sedan på Nästa.
- Du blir ombedd att få ett lösenord för att skydda detta certifikatpaket (en bra idé, eftersom det innehåller din privata nyckel). Skapa och bekräfta ditt lösenord och klicka sedan på Nästa.
- Välj namnet och platsen för filen du exporterar. Du kan bläddra till en plats du föredrar - se till att spara filen med .pfx-tillägget.
Notera: Att inkludera datumet är ett bra sätt att skilja den här certifikatfilen från andra. - Granska informationen. Om allt ser rätt ut klickar du på Finish.
- Du kommer att få en bekräftelse på att exporten lyckades.
