Мой регистратор дал мне файл .crt и .pem для моего запроса SSL - Не удается экспортировать в PFX, так как я могу использовать его в Azure?

Question

Полагаю, название говорит само за себя.

Вот что я сделал:

1. Я использовал IIS 7 для создания запроса на сертификат, он дал мне текстовый файл.

2. Я копирую / вставляю текст в своем регистраторе поставщика услуг SSL для определенного домена

3. После двух подтверждений по электронной почте мой SSL-запрос принят моим регистратором (GANDI.net)

4. Я получаю файл для загрузки - файл * .crt и файл * .pem

5. Я могу установить сертификаты, но не могу импортировать их напрямую из IIS

6. После установки он показывает на crtmgr.exe, но я не могу экспортировать в * .pfx файл (серый)

7. Windows Azure нужен файл PFX

Answer 1

Сертификат должен быть помечен как экспортируемый, чтобы инструмент сертификации мог экспортировать его.

Вы можете попробовать, если openssl может сделать это с помощью pkcs12 набора инструментов. У меня нет установки, удобной для тестирования, но что-то вроде следующего:

openssl pkcs12 -export -in file.pem -inkey file.crt -passin password -out file.p12 

Существует множество портов OpenSSL для Windows, например OpenSSL для Windows .

Answer 2

Вы можете использовать IIS Administrator для создания файла pfk. Я написал всю сквозную процедуру в этом SO-ответе: преобразование p7b в pfx для Azure .