.net - .cer 和 .pfx 文件有什么区别

Question

我用过mkcert.exe工具生成自签名.cer文件，然后用pvk工具生成.pfx文件。我在iis中托管了一个网站，然后在IIS服务器中部署了一个.pfx文件。当客户端系统访问该站点，首先会提示未安装证书，强行打开站点后，我们将从浏览器锁定按钮安装证书.cer 文件，以便.cer 文件将安装在我们的 MMC 证书信任存储中。

1. 我自己的假设是否正确？

2. 我所知道的区别是 .pfx 文件包含私钥和公钥，而 .cer 文件只包含公钥，我们将在提示未安装证书后安装公钥。是否正确？

3. SSL 证书意味着 .Cer 文件？？

4. verisign 和godaddy 等证书颁发机构的意义是什么
   如果我正在发电 使用上述程序获得证书

5. 我在 IIS 中安装了一个 .pfx 文件并在 iis 中创建了单独的网站，然后通过为该网站分配单独的 HTTPS 端口(例如 8081)将这些证书分配给该网站，以便其他网站在默认网站中运行具有单独 SSL 证书的节点不会产生任何问题，并且具有用于 HTTPS 的单独端口。但是突​​然之间，默认站点节点下的一个网站停止工作，我该如何解决这个问题？

Answer 1

1. 一切看起来都是正确的
2. 是的，pfx 只是一个容器，它将 cer 文件和 pvk 文件打包到一个易于部署的包中。在任何请求中，只有 cer 部分会离开服务器。
3. 是的，cer 就是证书。当您在浏览器中查看证书时，您正在查看 cer 文件中的所有详细信息。
4. 意义在于跳过“会提示未安装证书，强行打开站点后，我们将从浏览器锁定按钮安装证书.cer文件”，该步骤已经执行由您的浏览器供应商或操作系统为您提供，因此 GoDaddy 的证书已经在您的计算机上。然后，计算机上的 GoDaddy 证书用于验证您在用户连接时发送的 cer 文件，并且您的用户永远不会收到错误消息。
5. 我建议在 SuperUser 上提出一个特定于此主题的新问题或 ServerFault