Importar .pem a IIS 7

Me dieron dos archivos .pem para importar. No generé estos archivos. ¿Puedo importarlos a IIS 7 o tienen que convertirse a otro formato? Sé que a IIS le gusta .pfx. ¿Se pueden convertir .pem si es necesario?

¡Cualquier ayuda es muy apreciada!

— dividido
fuente

Si son solo autoridades de certificación que está buscando importar en un contenedor de raíces confiables o raíces intermedias, simplemente cambie la extensión .cerao .crty Windows debería poder manejarlo con pequeños problemas.

Pero si los archivos .pem son parte de pares de archivos .pem / .key, entonces tendrá que convertirlos en un .pfxarchivo antes de que Windows pueda tocarlos. OpenSSL se puede utilizar para crear dicho archivo.

openssl pkcs12 -export -out newfile.pfx -inkey privcert.key -in pubcert.pem -certfile CARoots.pem

Le pedirá una contraseña para proteger el archivo. Use esa contraseña cuando importe a IIS.

— sysadmin1138
fuente

Solo para aclarar, no podrá convertir los archivos .pem a .pfx a menos que también tenga un archivo de clave privada (privcert.key en el comando anterior). Si no puede obtener los mismos archivos de clave privada que se utilizaron en el proceso o al crear los certificados, deberá crear una nueva clave privada y volver a emitir los certificados.

— Robert

Use -password pass:YourPasswordpara pasar la contraseña a YourPasswordtravés de la línea de comando .

— Uwe Keim