インポートする2つの.pemファイルが与えられました。これらのファイルは生成しませんでした。 IIS 7にインポートできますか、それとも別の形式に変換する必要がありますか?IISは.pfxが好きです-.pemは必要?
どんな助けでも大歓迎です!
Trusted RootsまたはIntermediate Rootsコンテナーにインポートしようとしている認証局だけの場合は、拡張子を.cer
または.crt
に変更するだけで、Windowsはほとんど問題なく処理できます。
ただし、.pemファイルが.pem/.keyファイルのペアの一部である場合、Windowsがそれらにアクセスする前に、それらを.pfx
ファイルに変換する必要があります。 OpenSSLを使用して、このようなアーカイブを作成できます。
openssl pkcs12 -export -out newfile.pfx -inkey privcert.key -in pubcert.pem -certfile CARoots.pem
ファイルを保護するためのパスワードの入力を求められます。 IISにインポートするときにそのパスワードを使用します。