Dostałem dwa pliki .pem do zaimportowania. Nie wygenerowałem tych plików. Czy mogę je zaimportować do IIS 7 lub czy trzeba je przekonwertować na inny format? Wiem, że IIS lubi .pfx - czy .pem można przekonwertować, jeśli to konieczne?
Każda pomoc jest mile widziana!
Odpowiedzi:
Jeśli są to tylko urzędy certyfikacji, które chcesz zaimportować do kontenera Zaufane rooty lub pośrednie rooty, po prostu zmień rozszerzenie na .cerlub, .crta Windows powinien być w stanie poradzić sobie z niewielkimi problemami.
Ale jeśli pliki .pem są częścią par plików .pem / .key, musisz przekonwertować je na .pfxplik, zanim system Windows je dotknie. Do utworzenia takiego archiwum można użyć OpenSSL.
openssl pkcs12 -export -out newfile.pfx -inkey privcert.key -in pubcert.pem -certfile CARoots.pem
Zostaniesz poproszony o podanie hasła do ochrony pliku. Użyj tego hasła podczas importowania do IIS.