Image

为了安装收到的 ssl 证书,您需要将其转换为 PFX 格式,然后方便快捷地安装在 Windows IIS 服务中。

PFX 文件包含数据:

  • domain-ssl.key - 密钥文件 (----- BEGIN PRIVATE KEY -----)
  • domain-ssl.crt - 证书本身的文件,在订单中收到 (----- BEGIN CERTIFICATE -----)
  • domain-ssl.ca-bundle - 根证书链文件 (多个根证书 (----- BEGIN CERTIFICATE -----))

接下来,使用命令将证书转换为 PFX 格式:

pkcs12 -export -out domain-ssl.pfx -inkey domain-ssl.key -in domain-ssl.crt -certfile domain-ssl.ca-bundle

该命令将要求您设置密码,然后我们在 Windows IIS 中安装证书时需要输入密码(记住它)。

转换成功后,会出现正在验证的消息 - 这意味着一切顺利,即证书密钥与证书本身匹配。

生成的 domain-ssl.pfx 文件必须添加到 Windows IIS 设置中,并使 Web 服务器能够通过 https 协议工作。

证书已安装。

该命令是为 Linux 操作系统提供的,为了在 Windows 上进行转换,您需要安装 openssl.exe.

Image