iis - SSL = Cannot create certificate for IIS (Cannot create PFX file from KEY+Certificate+RootCa)

Question

我刚从 RapidSSL 获得了 4 个文件，我想将其用于 IIS Express。为此，我需要创建一个 PFX 文件。

我有 CSR、KEY、CERTIFICATE、ROOT/CA。这里有:

CSR => 我把它保存为 CSR.csr

-----BEGIN CERTIFICATE REQUEST-----
... hidden :)
-----END CERTIFICATE REQUEST-----

KEY -> 我保存为 key.pem

-----BEGIN RSA PRIVATE KEY-----
... hidden :)
-----END RSA PRIVATE KEY-----

证书 -> 我保存为 cert.cer

-----BEGIN CERTIFICATE-----
... hidden :)
-----END CERTIFICATE-----

Root/CA -> 我保存为 CA.cer

-----BEGIN CERTIFICATE-----
... hidden :)
-----END CERTIFICATE-----

我试过这个命令:

openssl pkcs12 -inkey key.pem -in cert.crt -export -out cert_pfx.pfx 

将“屏幕”加载到随机状态 - 完成没有证书匹配私钥

我也试过这个命令:

openssl pkcs12 -export -out cert_pfx.pfx -inkey key.pem -in cert.crt -certfile CA.crt

同样的错误。我做错了什么？

Answer 1

看这里:http://support.servertastic.com/convert-pem-to-pfx/

确保私钥确实签署了实际的证书。如果它是 RapidSSL，可能值得再次重新颁发证书以确保证书正确。您可以在此处免费执行此操作:https://products.geotrust.com/orders/orderinformation/authentication.do