如何从公私钥自签名的服务器证书在IIS7

Question

分开我们按照说明操作：

http://technet.microsoft.com/en-us/library/cc753127(v=ws.10).aspx

创建一个自签名的服务器证书。我们需要与业务伙伴共享密钥的公钥部分。在开发PC机上运行64位Windows 7专业版，当我们遵循的步骤在这里导出证书：

http://technet.microsoft.com/en-us/library/cc731386(v=ws.10).aspx

似乎是没办法从私人独立的公。

在IIS7中创建自签名服务器证书后，如何将其分为公钥和私钥，以便业务合作伙伴可以发送公钥的预先副本，并且我们可以通过编程方式签署SAML2断言私人密钥？

Answer 1

由于您已经导出证书，因此您可以使用OpenSSL来提取公钥和私钥。

openssl.exe pkcs12 -in yourP12File.pfx -clcerts -nokeys -out publicCert.pem 
openssl.exe pkcs12 -in yourP12File.pfx -nocerts -out privateKey.pem 

这里或其他方式： Extract public/private key from PKCS12 file for later use in SSH-PK-Authentification