ssl - OpenSSL 创建的 CSR 和 KEY 如何获取 PFX 文件？

Question

我使用 openSSL 创建了一个 .key 和 .csr 文件。

openssl req -new -newkey rsa:2048 -passout pass:myPassword -nodes -out myDomainName.csr -keyout myDomainName.key

我知道 .csr 文件需要提交给证书颁发机构，但我的 asp net core 对象需要一个 .pfx 文件作为输入(我认为)...我如何获得 .pfx 文件？我是否以某种方式将 .key 转换为 .pfx？

options.Listen(ipAddress, 443, listenOptions => {
  listenOptions.UseHttps("myCertificate.pfx" /* how to get this file? */, password);
});

Answer 1

证书颁发机构使用 csr(证书签名请求)文件为您创建 SSL，这是您在应用中使用的 SSL，您无法在本地执行从 csr 到 pfx 的转换。

注意:他们不需要您的私钥。

对于免费替代品，您可以使用 this CA