Wie erstelle ich eine PFX-Datei aus Zertifikat und privatem Schlüssel?

363

Ich benötige eine PFX-Datei, um https auf der Website von IIS zu installieren.

Ich habe zwei separate Dateien: Zertifikat (.cer oder pem) und privaten Schlüssel (.crt), aber IIS akzeptiert nur .pfx-Dateien.

Ich habe das Zertifikat offensichtlich installiert und es ist im Zertifikat-Manager (mmc) verfügbar, aber wenn ich den Zertifikatsexport-Assistenten auswähle, kann ich das PFX-Format nicht auswählen (es ist ausgegraut).

Gibt es dafür Tools oder C # -Beispiele dafür?

— jlp
quelle

2

Mögliches Duplikat von Konvertieren eines CERT / PEM-Zertifikats in ein PFX-Zertifikat

— Daniel DiPaolo

1

wahr, aber seine Antwort ist nicht klar und behebt nichts in meinem Fall

— jlp

@alexl gibt es Windows-Version?

— JLP

slproweb.com/products/Win32OpenSSL.html

— alexl

Openssl ist in fast allen Fällen völlig unnötig. Ich habe gerade meine Antwort hinzugefügt (für die ich einen Blogeintrag erstelle). Die Ironie ist, dass Sie, wenn Sie die CSR wie beabsichtigt generieren, wahrscheinlich nicht einmal die PFX benötigen.

— rainabba

554

Sie müssen openssl verwenden.

openssl pkcs12 -export -out domain.name.pfx -inkey domain.name.key -in domain.name.crt

Die Schlüsseldatei ist nur eine Textdatei mit Ihrem privaten Schlüssel.

Wenn Sie eine Stammzertifizierungsstelle und Zwischenzertifikate haben, schließen Sie diese ebenfalls mit mehreren -inParametern ein

openssl pkcs12 -export -out domain.name.pfx -inkey domain.name.key -in domain.name.crt -in intermediate.crt -in rootca.crt

Sie können openssl von hier aus installieren: openssl

— jdehlin
quelle

11

"Die Schlüsseldatei ist nur eine Textdatei mit Ihrem privaten Schlüssel." Stimmt, außer wenn es nicht so ist.

— Casey

37

Vielen Dank, ich werde auch hinzufügen, wenn Sie eine Stammzertifizierungsstelle oder ein Zwischenzertifikat haben, können Sie es anhängen, indem Sie mehrere -in- Parameter

openssl pkcs12 -export -out domain.name.pfx -inkey domain.name.key -in domain.name.crt -in intermediate.crt -in rootca.crt

— angeben

10

Hat den Job für mich gemacht. Um dies auf einem Windows-Computer auszuführen, müssen Sie openssl an einer Administrator-Eingabeaufforderung ausführen.

— Martin Costello

13

Woher bekommen Sie die Schlüsseldatei? Ich habe ein SSL-Zertifikat ausgestellt bekommen, sehe aber nirgendwo eine Schlüsseldatei. Ich habe gerade eine p7b-Datei und ein paar * .crt-Dateien erhalten.

— Knelis

11

Damit dies auf openssl 1.0.2m funktioniert, musste ich angeben, -certfile intermediate.crt -certfile rootca.crtbevor ich aufgefordert wurde, das .pfxmit einer Passphrase / einem Passwort zu schützen . Ich glaube, dies liegt möglicherweise daran, .keydass die zusätzlichen -inDateien nicht übereinstimmten , was zu der Fehlermeldung "Kein Zertifikat stimmt mit privatem Schlüssel überein" führte, die ich erhielt.

— Dragon788

36

Das Microsoft Pvk2Pfx-Befehlszeilenprogramm scheint über die Funktionen zu verfügen, die Sie benötigen:

Pvk2Pfx (Pvk2Pfx.exe) ist ein Befehlszeilentool, das Informationen zu öffentlichen und privaten Schlüsseln, die in .spc-, .cer- und .pvk-Dateien enthalten sind, in eine .pfx-Datei (Personal Information Exchange) kopiert.
http://msdn.microsoft.com/en-us/library/windows/hardware/ff550672(v=vs.85).aspx

Hinweis: Wenn Sie eine C # -Lösung benötigen / möchten / bevorzugen, sollten Sie die Verwendung der API http://www.bouncycastle.org/ in Betracht ziehen .

— Seymour
quelle

1

-spc Argument für die .cer-Datei

— BozoJoe

2

C: \ Programme (x86) \ Windows Kits \ 10 \ bin \ 10.0.15063.0 \ x64 \ pvk2pfx.exe

— Stefan Steiger

35

Wenn Sie nach einer Windows-Benutzeroberfläche suchen, lesen Sie DigiCert. Ich habe das gerade benutzt und es war ziemlich einfach.

Auf der Registerkarte SSL habe ich zuerst das Zertifikat importiert. Nachdem ich das Zertifikat ausgewählt hatte, konnte ich es als PFX mit und ohne Schlüsseldatei exportieren.

https://www.digicert.com/util

— Joelnet
quelle

15

Wenn ich das mache, wird mir mitgeteilt, dass ich den privaten Schlüssel nicht auf meinen Computer importiert habe. Was wahr ist.

— Niels Brinch

6

@NielsBrinch Wenn ich das mache, wird mir auch gesagt, dass ich den privaten Schlüssel nicht auf meinem Computer importiert habe. Erwarten Sie, dass es falsch ist, es befindet sich im selben Ordner wie das Zertifikat ...

— aBertrand

@NielsBrinch Um dieses Problem zu beheben, musste ich eine neue CSR erneut einreichen und das Zertifikat dann erneut herunterladen, wenn es verarbeitet wurde. Der private Schlüssel war auf dem Server / Computer versteckt, auf dem Sie die CSR erstellt haben. Dies löste diese Fehlermeldung.

— Paddymac

Ich kann DigiCert aufgrund meiner langjährigen Erfahrung empfehlen.

— mmell

Vergessen Sie nicht, den privaten Schlüssel in das Stammverzeichnis der DigiCertUtil.exeausführbaren Datei aufzunehmen. Am einfachsten ist es, es einfach in den Zertifikatordner zu kopieren.

— Jonas

32

Sie brauchen KEIN OpenSL oder Makecert oder irgendetwas davon. Sie benötigen auch nicht den persönlichen Schlüssel, den Sie von Ihrer Zertifizierungsstelle erhalten haben. Ich kann fast garantieren, dass das Problem darin besteht, dass Sie erwarten, die von Ihrer Zertifizierungsstelle bereitgestellten Schlüssel- und Cer-Dateien verwenden zu können, aber sie basieren nicht auf dem "IIS-Weg". Ich bin es so leid, hier draußen schlechte und schwierige Informationen zu sehen, dass ich beschlossen habe, das Thema und die Lösung zu bloggen. Wenn du merkst, was los ist und siehst, wie einfach es ist, wirst du mich umarmen wollen :)

SSL-Zertifikate für IIS mit PFX ein für alle Mal - SSL und IIS erklärt - http://rainabba.blogspot.com/2014/03/ssl-certs-for-iis-with-pfx-once-and-for.html

Verwenden Sie die IIS-Benutzeroberfläche "Serverzertifikate", um "Zertifikatanforderung zu generieren" (die Details dieser Anforderung fallen nicht in den Geltungsbereich dieses Artikels, diese Details sind jedoch kritisch). Dadurch erhalten Sie eine für IIS vorbereitete CSR. Anschließend geben Sie diese CSR an Ihre Zertifizierungsstelle weiter und fordern ein Zertifikat an. Dann nehmen Sie die CER / CRT-Datei, die sie Ihnen geben, und kehren zu IIS "Complete Certificate Request" an der Stelle zurück, an der Sie die Anfrage generiert haben. Möglicherweise wird nach einer .CER gefragt, und Sie haben möglicherweise eine .CRT. Sie sind das gleiche. Ändern Sie einfach die Erweiterung oder verwenden Sie die .Dropdown-Liste zur Erweiterung, um Ihre .CRT auszuwählen. Geben Sie jetzt einen richtigen "freundlichen Namen" an (* .IhreDomäne.com, IhreDomäne.com, foo.IhreDomäne.com usw.). DIES IST WICHTIG! Dies MUSS mit dem übereinstimmen, wofür Sie die CSR eingerichtet haben und was Ihre Zertifizierungsstelle Ihnen bereitgestellt hat. Wenn Sie nach einem Platzhalter gefragt haben, muss Ihre Zertifizierungsstelle einen Platzhalter genehmigt und generiert haben, und Sie müssen diesen verwenden. Wenn Ihre CSR für foo.yourdomain.com generiert wurde, MÜSSEN Sie dies in diesem Schritt angeben.

— rainabba
quelle

2

Die Frage begann mit: "Ich benötige eine PFX-Datei, um https auf einer Website auf IIS zu installieren."

— rainabba

34

Können Sie bitte relevante Inhalte Ihres Beitrags in Ihre Antwort aufnehmen? Auf diese Weise ist die Antwort auch dann relevant, wenn Ihr Blog verschwindet. Sie können weiterhin auf Ihr Blog verlinken. So wie es ist, enthält der Inhalt der Antwort 0 nützliche Informationen.

— Deanna

16

Dies ist der einfachste Weg, wenn Sie ein neues Zertifikat anfordern. Es funktioniert jedoch nicht, wenn Sie bereits über ein Zertifikat und / oder einen privaten Schlüssel verfügen (z. B. einen, den Sie zuvor mit Apache verwendet haben), da die Zertifikatsignierungsanforderung von IIS ein neues privates Zertifikat generiert Ich finde diesen Aspekt von IIS wirklich ärgerlich, da die "vollständige Anforderung" nur den privaten Schlüssel mit dem öffentlichen Zertifikat kombiniert, um einen pfx zu erstellen. Deshalb konnte er sie nicht einfach als separate PEM-formatierte Dateien akzeptieren, wer weiß.

— Chris Chilvers

2

Ich weiß zwar zu schätzen, dass Ihre Lösung höchstwahrscheinlich "der richtige Weg" ist, aber ich denke, es ist mehr Aufwand als sich in openssl einzumischen - ein Tool, ein Befehlszeilenaufruf, ein Passwort, erledigt. Ich weiß auch nicht, ob alle SSL-Unternehmen diesen Ansatz unterstützen.

— Jan Bühler

8

Ich fürchte, Ihre Antwort hilft nicht, wenn das Zertifikat an anderer Stelle erstellt wurde. Okay, IIS erwartet, dass der private Schlüssel selbst generiert und beibehalten wird - manchmal ist dies einfach keine Option.

— Staticsan

8

Ich habe eine PFX-Datei aus .key- und .pem-Dateien erstellt.

So was openssl pkcs12 -inkey rootCA.key -in rootCA.pem -export -out rootCA.pfx

— Siim Nelis
quelle

1

Dies ist im Grunde der gleiche Befehl, den ich verwendet habe, aber ich musste winpty vor openssl hinzufügen (z. B. winpty openssl pkcs12 ....), während ich Git bash verwendete, eine gängige Lösung für openssl unter Windows.

— smoore4

Ich brauchte den -exportSchalter nicht.

— mmell

7

https://msdn.microsoft.com/en-us/library/ff699202.aspx

((relevante Zitate aus dem Artikel sind unten))

Als Nächstes müssen Sie die PFX-Datei erstellen, mit der Sie Ihre Bereitstellungen signieren. Öffnen Sie ein Eingabeaufforderungsfenster und geben Sie den folgenden Befehl ein:
PVK2PFX –pvk yourprivatekeyfile.pvk –spc yourcertfile.cer –pfx yourpfxfile.pfx –po yourpfxpassword
wo:

pvk - yourprivatekeyfile.pvk ist die private Schlüsseldatei, die Sie in Schritt 4 erstellt haben.

spc - yourcertfile.cer ist die Zertifikatdatei, die Sie in Schritt 4 erstellt haben.

pfx - yourpfxfile.pfx ist der Name der PFX-Datei, die erstellt wird.

po - yourpfxpassword ist das Kennwort, das Sie der PFX-Datei zuweisen möchten. Sie werden zur Eingabe dieses Kennworts aufgefordert, wenn Sie die PFX-Datei zum ersten Mal einem Projekt in Visual Studio hinzufügen.

(Optional (und nicht für das OP, sondern für zukünftige Leser) können Sie die .cer- und .pvk-Datei von Grund auf neu erstellen) (Sie würden dies VOR dem oben Gesagten tun). Beachten Sie, dass MM / TT / JJJJ Platzhalter für Start- und Enddatum sind. Eine vollständige Dokumentation finden Sie im msdn-Artikel.

makecert -sv yourprivatekeyfile.pvk -n "CN=My Certificate Name" yourcertfile.cer -b mm/dd/yyyy -e mm/dd/yyyy -r

— granadaCoder
quelle

6

Sie müssen das Makecert-Tool verwenden.

Öffnen Sie eine Eingabeaufforderung als Administrator und geben Sie Folgendes ein:

makecert -sky exchange -r -n "CN=<CertificateName>" -pe -a sha1 -len 2048 -ss My "<CertificateName>.cer"

Wobei <CertifcateName>= der Name Ihres zu erstellenden Zertifikats.

Anschließend können Sie das Zertifikatmanager-Snap-In für die Verwaltungskonsole öffnen, indem Sie im Startmenü certmgr.msc eingeben, auf Personal> Zertifikate> klicken und Ihr Zertifikat sollte verfügbar sein.

Hier ist ein Artikel.

https://azure.microsoft.com/documentation/articles/cloud-services-certs-create/

— BentOnCoding
quelle

3

Ich kann nicht Im Export-Assistenten ist die pfx-Option abgeblendet

— jlp

Mein Zertifikat ist im Zertifikatsmanager verfügbar. Was ich nicht tun kann, ist zu exportieren, wenn in das pfx-Format. Was macht Ihre Befehlszeilenanweisung?

— JLP

Versuchen Sie, das Zertifikat wie empfohlen zu erstellen, und lassen Sie mich wissen, ob es funktioniert. Es wird wahrscheinlich 5 Minuten dauern. Der verlinkte Artikel enthält eine vollständige Erklärung der Vorgänge.

— BentOnCoding

Es ist nicht das, wonach ich suche. Ich möchte kein Zertifikat machen. mich selber. Ich habe cert von cert Authority in 2 Dateien gekauft. Ich würde lieber OpenSSL-Tool verwenden

— jlp

5

Ich habe einen Link zu Ihrer Anforderung. Kombinieren Sie CRT- und KEY-Dateien mit OpenSSL zu einem PFX

Auszüge aus dem obigen Link:

Zuerst müssen wir das Zertifikat der Stammzertifizierungsstelle aus der vorhandenen CRT-Datei extrahieren, da wir dies später benötigen. Öffnen Sie also die .crt-Datei und klicken Sie auf die Registerkarte Zertifizierungspfad.

Klicken Sie auf das oberste Zertifikat (in diesem Fall VeriSign) und klicken Sie auf Zertifikat anzeigen. Wählen Sie die Registerkarte Details und klicken Sie auf In Datei kopieren.

Wählen Sie das Base-64-codierte X.509 (.CER) -Zertifikat aus. Speichern Sie es als rootca.cer oder ähnliches. Legen Sie es im selben Ordner wie die anderen Dateien ab.

Benennen Sie es von rootca.cer in rootca.crt um. Jetzt sollten wir 3 Dateien in unserem Ordner haben, aus denen wir eine PFX-Datei erstellen können.

Hier brauchen wir OpenSSL. Wir können es entweder unter Windows herunterladen und installieren oder einfach das Terminal unter OSX öffnen.

BEARBEITEN:

Es gibt einen Support-Link mit schrittweisen Informationen zur Installation des Zertifikats.
Exportieren Sie nach erfolgreicher Installation das Zertifikat, wählen Sie das .pfxFormat und schließen Sie den privaten Schlüssel ein.

Wichtiger Hinweis :: Um das Zertifikat im PFX-Format zu exportieren, müssen Sie die Schritte auf demselben Computer ausführen, von dem Sie das Zertifikat angefordert haben .
Die importierte Datei kann auf den Server hochgeladen werden.

— sudhAnsu63
quelle

1

Kannst du bitte Erklären? Wie genau haben Sie die PFX-Datei aus der CERT-Datei erstellt? Wo oder wie haben Sie die KEY-Datei erstellt, bitte sind alle verwirrend.

3

Können Sie uns hier bitte erklären, wie sie die KEY-Datei erhalten haben? Beispiel:openssl pkcs12 -inkey example.com.key -in example.com.crt -export -out example.com.pfx

5

Dies ist bei weitem der einfachste Weg, * .cer in * .pfx-Dateien zu konvertieren:

Laden Sie einfach den Konverter für tragbare Zertifikate von DigiCert herunter: https://www.digicert.com/util/pfx-certificate-management-utility-import-export-instructions.htm

Führen Sie es aus, wählen Sie eine Datei aus und holen Sie sich Ihre * .pfx !!

— user1613797
quelle

Großartig! Das hat funktioniert. Ich hatte die .p7b-Datei. Ich habe das mit den Anweisungen von GoDaddy in meinen IIS importiert. Generierte dann die CER-Datei (Schlüsseldatei) und verwendete dieses Dienstprogramm, um den Pfx abzurufen.

— Shiva Naru

Das Digicert-Tool ist bei weitem das beste.

— L_7337

1

Ich kann mit diesem Tool keine Möglichkeit erkennen, das zu tun, was das OP tun möchte. Es scheint nur möglich zu sein, Zertifikate zu exportieren - nicht aus Schlüssel- und Cer-Dateien zu erstellen.

— NickG

1

Erwähnenswert ist wahrscheinlich, dass Sie zuerst das Zertifikat "installieren" und dann zur Registerkarte "SSL" zurückkehren und es "exportieren" müssen, um die eigentliche pfx-Datei zu erhalten.

— access_granted

3

Wenn Sie sagen, dass das Zertifikat in MMC verfügbar ist, ist es unter "Aktueller Benutzer" oder "Lokaler Computer" verfügbar? Ich habe festgestellt, dass ich den privaten Schlüssel nur exportieren kann, wenn er sich unter Lokaler Computer befindet.

Sie können das Snap-In für Zertifikate zu MMC hinzufügen und auswählen, für welches Konto Zertifikate verwaltet werden sollen. Wählen Sie Lokaler Computer. Wenn Ihr Zertifikat nicht vorhanden ist, importieren Sie es, indem Sie mit der rechten Maustaste auf das Geschäft klicken und Alle Aufgaben> Importieren wählen.

Navigieren Sie nun zu Ihrem importierten Zertifikat unter der lokalen Computerversion des Zertifikats-Snap-Ins. Klicken Sie mit der rechten Maustaste auf das Zertifikat und wählen Sie Alle Aufgaben> Exportieren. Auf der zweiten Seite des Exportassistenten sollten Sie gefragt werden, ob Sie den privaten Schlüssel exportieren möchten. Wählen Sie Ja. Die PFX-Option ist jetzt die einzige verfügbare Option (sie ist abgeblendet, wenn Sie Nein auswählen und die Option zum Exportieren des privaten Schlüssels unter dem Konto "Aktueller Benutzer" nicht verfügbar ist.)

Sie werden aufgefordert, ein Kennwort für die PFX-Datei und anschließend den Zertifikatsnamen festzulegen.

— Ryan Elkins
quelle

1

Ich hatte das gleiche Problem. Mein Problem war, dass der Computer, der die erste Zertifikatanforderung generiert hatte, abgestürzt war, bevor der erweiterte SSL-Validierungsprozess abgeschlossen war. Ich musste einen neuen privaten Schlüssel generieren und dann das aktualisierte Zertifikat vom Zertifikatanbieter importieren. Wenn der private Schlüssel auf Ihrem Computer nicht vorhanden ist, können Sie das Zertifikat nicht als pfx exportieren. Die Option ist ausgegraut.

— Bill Mahoney
quelle

1

Obwohl es wahrscheinlich am einfachsten ist, eine neue CSR mit IIS zu generieren (wie @rainabba sagte), gibt es unter der Annahme, dass Sie über die Zwischenzertifikate verfügen, einige Online-Konverter - zum Beispiel: https://www.sslshopper.com/ssl-converter. html

Auf diese Weise können Sie aus Ihrem Zertifikat und Ihrem privaten Schlüssel eine PFX erstellen, ohne ein anderes Programm installieren zu müssen.

— Wilhelm
quelle

0

In den meisten Fällen, wenn Sie das Zertifikat nicht als PFX exportieren können (einschließlich des privaten Schlüssels), liegt dies daran, dass MMC / IIS den privaten Schlüssel (der zum Generieren der CSR verwendet wird) nicht finden kann / keinen Zugriff darauf hat. Dies sind die Schritte, die ich ausgeführt habe, um dieses Problem zu beheben:

Führen Sie MMC als Admin aus
- Generieren Sie die CSR mit MMC. Befolgen Sie diese Anweisungen , um das Zertifikat exportierbar zu machen.
Wenn Sie das Zertifikat von der Zertifizierungsstelle erhalten haben (crt + p7b), importieren Sie es (Personal \ Certificates und Intermediate Certification Authority \ Certificates).
WICHTIG: Klicken Sie mit der rechten Maustaste auf Ihr neues Zertifikat (Persönlich \ Zertifikate). Alle Aufgaben. Verwalten Sie den privaten Schlüssel und weisen Sie Ihrem Konto oder jedem Berechtigungen zu (riskant!). Sie können zu vorherigen Berechtigungen zurückkehren, sobald Sie fertig sind.
Klicken Sie nun mit der rechten Maustaste auf das Zertifikat und wählen Sie Alle Aufgaben ... Exportieren. Sie sollten das Zertifikat einschließlich des privaten Schlüssels als PFX-Datei exportieren und in Azure hochladen können!

Hoffe das hilft!

— Jose Parra
quelle

Ich habe mein Zertifikat bereits in Personal \ Certificates, aber mit Rechtsklick wird nicht "Privater Schlüssel verwalten" angezeigt. Folgende Optionen stehen zur Verfügung: "Zertifikat mit neuem Schlüssel anfordern ...", "Zertifikat mit neuem Schlüssel erneuern ..." und "Exportieren" ... Haben Sie eine Idee, was mir fehlt?

— Gabrielizalo

1

Ich habe es mit dem tragbaren Zertifikatskonverter von DigiCert behoben

— Gabrielizalo

Sie haben bei "CSR generieren" versagt. Wenn Sie bereits über den privaten Schlüssel verfügen, müssen Sie keine CSR generieren. Bitte lesen Sie die Originalfrage.

— NickG

0

Ich weiß, dass einige Benutzer darüber gesprochen haben, dies und das zu installieren, Befehlszeilenprogramme hinzuzufügen und ...

Persönlich bin ich faul und finde all diese Methoden umständlich und langsam. Außerdem möchte ich nichts herunterladen und die richtigen cmd-Zeilen finden, wenn ich nicht muss.

Der beste Weg für mich auf meinem persönlichen IIS-Server ist die Verwendung von RapidSSLOnline. Mit diesem Tool auf einem Server können Sie Ihr Zertifikat und Ihren privaten Schlüssel hochladen und eine pfx-Datei für Sie generieren, die Sie direkt in IIS importieren können.

Der Link ist hier: https://www.rapidsslonline.com/ssl-tools/ssl-converter.php

Nachfolgend sind die Schritte aufgeführt, die für das angeforderte Szenario verwendet werden.

Wählen Sie Aktueller Typ = PEM

Ändern Sie für = PFX

Laden Sie Ihr Zertifikat hoch

Laden Sie Ihren privaten Schlüssel hoch

Wenn Sie über ein ROOT CA-Zertifikat oder Zwischenzertifikate verfügen, laden Sie diese ebenfalls hoch

Legen Sie ein Kennwort Ihrer Wahl fest, das in IIS verwendet wird

Klicken Sie auf das reCaptcha, um zu beweisen, dass Sie kein Bot sind

Klicken Sie auf Konvertieren

Und das war's, Sie sollten eine PFX herunterladen und diese in Ihrem Importprozess auf IIS verwenden.

Hoffe, dies hilft anderen gleichgesinnten, faulen Technikern.

— TheNerdyNerd
quelle

6

Ist es sicher, Ihr Zertifikat auf eine Website eines Drittanbieters hochzuladen, auf der Sie das Zertifikat nicht ausgestellt haben?

— Kunal

1

Hallo, ich glaube, Rapid SSL gehört GeoTrust. Sowohl eine Behörde bei der Erlangung eines Zertifikats. Soweit ich das beurteilen kann ... digital.com/ssl-certificates/geotrust digital.com/ssl-certificates/RAPIDSSL in Bezug auf die Sicherheit denke ich, dass dies ein minimaler Exploit wäre, da Ihr Zertifikat von einem externen System generiert würde und müssen noch gültig sein. In meinem Fall habe ich sslforfree.com verwendet, das alle 90 Tage erneuert werden muss, aber es ist ein kleiner Preis für niedrigere Kosten, insbesondere für meine

— Demoseite

5

@Kunal: Dies ist möglicherweise eine einfache Möglichkeit, Test- / Entwicklungszertifikatsdateien abzurufen. Das Hochladen Ihres privaten Schlüssels auf eine andere Partei ist jedoch ein allgemeiner Nachteil für sichere Produktionsumgebungen.

— Stefan

0

Für cfx-Dateien von SSLForFree finde ich diese https://decoder.link/converter am einfachsten.

Stellen Sie einfach sicher, dass PEM -> PKCS # 12 ausgewählt ist, laden Sie dann die Zertifikats-, ca_bundle- und Schlüsseldateien hoch und konvertieren Sie sie. Merken Sie sich das Passwort, laden Sie es mit dem von Ihnen verwendeten Passwort hoch und fügen Sie Bindungen hinzu.

— Pete Herc
quelle