SEO基础学习交流社群

将 SSL 证书转换为 .pfx 格式(Microsoft IIS)

558 0

从受信任的 CA(证书颁发机构)获取 SSL 证书通常我们会收到三个证书:SSL 证书、CA Bundle和一个私钥。而导入IIS的证书格式是 .pfx ,之前从百度云申请的免费证书没有这个格式可供下载,这就需要我们将文件做下封装,今天详细分享这一过程。

SSL证书转换为.pfx

我们以百度云为例,在申请单域名免费版证书(注意申请时用不带www的顶级域名)时没有提供 .pfx 文件下载的情况下,我们通过 OpenSSL 进行封装,其它云服务商处申请是同理,以下是详细教程。

1、在已购证书列表处找到你申请的域名并下载证书,解压后会得到三个文件,分别是 .cer、.key、.crt。

2、下载 OpenSSL:sourceforge.net/projects/openssl/files/latest/download?source=files,打开下载后解压缩 OpenSSL 文件夹的内容并进入到 bin 文件夹。

3、将先前下载的包含公钥和私钥的 SSL 文件复制到此目录中,只需复制 .cer 跟 .key 这两个文件。

复制.cer跟.key这两个文件到bin文件夹

4、我是在服务器 Windows Server 2012 系统下进行操作,这时在 bin 目录下按快捷键 Alt+F 打开 windows powershell,选用管理员身份启动。

管理员身份启动windows powershell

5、复制以下命令:

.\openssl.exe pkcs12 -export -in www.krseo.com.cer -inkey www.krseo.com.key -out krseo.pfx

注意:这将创建一个名为 krseo.pfx 的 .pfx 文件,并将保存 bin目录中,请自行将 .cer、.key、.pfx 三个文件名改为你自己的。

6、由于 Windows Powershell 中的快捷键 Crtl+V 并不是粘贴,所以在 Server 2012 系统下按快捷键 Alt+空格 左上角调出下拉菜单,选择编辑→粘贴。

Alt+空格 左上角调出下拉菜单

如果是其它Win系统在弹出的菜单中选择属性,编辑选项中勾选第5项开启复制/粘贴功能,如下图:

其它win系统开启复制/粘贴功能

7、粘贴进命令代码后回车执行,会让你输入一次密码及确认一次密码,这里密码的粘贴方法跟上一步骤一样,最后执行完毕会生成一个 .pfx 文件在 bin 目录中。

Windows Powershell输入密码

自此 .pfx 封装流程已结束,最后一步在宝塔面板,你的域名站点设置SSL中导入 .pfx 文件即可。

发表评论 (已有0条评论)

还木有评论哦,快来抢沙发吧~