Convertir certificat .pem .der/.cer

Je suis en train de convertir .pem .cer à l'aide d'OpenSSL...

openssl x509 -inform PEM -in root.pem -outform DER -out root.cer

Mais, je ne sais pas comment installer le certificat sur IIS 7.0 sur Win Server 2008.

J'ai lu quelques tutoriels à ce sujet et essayé d'installer le cert dans IIS 7.0

Certificats de serveur -> complet de demande de certificat ->

Le message d'erreur suivant apparaît

Ne peut pas trouver la demande de certificat associé à ce fichier de certificat. Une demande de certificat doit être effectuée sur l'ordinateur où il a été créé.

L'installation du certificat IIS échoue.

Des suggestions sur la façon de procéder à une installation de la .cer dans IIS 7?

InformationsquelleAutor | 2009-10-01
  1. 2

    Une demande de certificat d'une chose à partir du certificat. Cela fait partie du processus d'obtention d'un certificat, qui, pour faire simple, est:

    1. Générer une paire de clés (privée & clé publique)
    2. Générer la demande de certificat, qui est en fait la clé publique enveloppé dans une signature numérique avec votre demande de certificat d'informations (par exemple, vous nom).
    3. Envoyer de demande de certificat d'autorité de certification
    4. Faire CA spécifiques au processus de vérification
    5. CA génère un certificat en utilisant les informations de demande de certificat et de les renvoyer au demandeur.

    Normalement, une fois que vous avez le certificat, la demande de certificat peut être supprimé car il n'est plus nécessaire (sauf peut-être pour des fins de vérification).

    Je ne suis pas familier avec IIS, mais je suppose que l'option que vous sélectionnez ("complet de demande de certificat") est d'essayer de démarrer le processus ci-dessus à étapes 1/2, mais vous avez un certificat (c'est à dire l'étape 5). Vous avez besoin de regarder pour quelque chose de semblable à "Importer le Certificat".

    InformationsquelleAutor Von
  2. 1

    Il semble que vous essayez de convertir partielle d'un certificat (celui qui n'a pas été signé), et pas complète, le certificat PEM. Normalement, c'est quelque chose comme:

    1. Faire une clé privée
    2. Faire un RSE
      (demande de certificat)
    3. Présenter la RSE quelque part
    4. Obtenir la réponse
    5. Joindre à la réponse à la clé privée
    6. Profit

    Vous devriez être en mesure de convertir le certificat rempli à n'importe quel format que vous souhaitez. Vous pouvez combiner plusieurs de ces étapes si vous voulez faire un certificat auto-signé, trop.

    InformationsquelleAutor A. R. Diederich