我如何获得.PFX证书？

Question

您好我正尝试将我的天蓝色网站连接到我购买的域名（它是一个.dk域名），并且我无法通过门户网站找到需要上传到我的天蓝色网站的.pfx证书文件。我需要做什么？我迷路了，谢谢。

Answer 1

如果你有经典的“.CRT”格式的证书，你可以使用在线转换器像这样：https://www.sslshopper.com/ssl-converter.html

如果你必须创建一个自签名的一个，你使用OpenSSL

openssl req -x509 -days 365 -newkey rsa:<bits> -keyout cert.pem -out cert.pem 

openssl pkcs12 -export -in server-cert.pem -inkey cert.pem -out cert.pfx 

Answer 2

做

1. 在IIS中生成CSR文件或第三方工具，如DigiCert。
2. 使用生成的CSR代码从供应商购买您的证书。作为回报，他们将为您提供一个.CER文件。
3. 导出.PFX文件在工具与新的证书。

请参阅Obtaining a Certificate for use with Windows Azure Web Sites (WAWS)和Create CSR & Install SLL Certificate这将引导您完成如何创建证书并为您的Azure网站进行配置的步骤。

Answer 3

.pfx文件包含公钥文件（SSL证书文件）和相关的私钥文件。大多数SSL证书提供商只会向您提供SSL证书文件（公钥文件）。 .PFX文件在您希望将SSL证书从一台服务器传输到另一台服务器时非常重要。

您可以将现有证书导出为.pfx文件并导入到另一台服务器。当您只想将SSL证书安装到您的域时，只需从IIS创建CSR密钥并将其提供给您的SSL提供商，他们就会为您提供证书文件（.CRT文件）。您只需将此证书从IIS安装到您的域。