我有一些问题。 我已经在StartCom注册了我的域名mail.company.com的新证书。 这是免费的一年证书。 我已经从头开始在网站上创build它，并没有使用IIS来生成请求。 现在的问题是，如果我安装生成的证书我得到错误信息，当我使用SSLDiagvalidation证书（因为OWA不起作用）：“＃警告：你没有一个私钥对应于这个证书”。
那么如何使用私钥进行安装？ 我确实有私钥和密码（它是在我的网站上生成的），只是简单的.key文件。 导入到机器的ssl.crt通过MMC计算机证书cna在IIS中使用，但错误如上所述。
您可以使用OpenSSL将证书和密钥组合到PFX文件中。
命令会是这样的： openssl pkcs12 -export -out mycert.pfx -in mycert.cert -inkey mykey.key
这可能是可能的，但是如果您从Exchange Server上的IIS生成CSR，然后使用它创build新的证书，则它将变得更容易和更易于支持。
大多数证书供应商将允许您撤销一个密钥，并将其replace为具有相同过期date的新密钥，而不会产生额外的费用。
除非你有很好的理由否则，我build议重新开始。