我已经给客户端提供了一组通配符证书的文件。 这组文件包括一个.pem,.crt,.pfx和一个ca-bundle文件。
如果我尝试导入pfx,我会提示input密码,但客户端无法给我一个密码。
然后,我用openssl从pfx中提取一个.cer文件,但是当我用这个文件创build一个证书时,它会出现在证书pipe理器中,但刷新后会消失。 我的研究使我相信,当.cer缺less私钥时会发生这种情况。
我正在用尽所有的东西,任何人有一个想法?
好,所以这里是我如何使用openssl:
openssl pkcs12 -export -out out.pfx -inkey server_key.pem -in crtname.crt
然后,我可以将证书导入证书pipe理器,并在IIS中创build一个SSL证书。