Converti certificato .pem a .der/cer

Question

Sto cercando di convertire .pem per cer utilizzando OpenSSL ...

openssl x509 -inform PEM -in root.pem -outform DER -out root.cer 

Ma, non so come installare il certificato su IIS 7.0 su Windows Server 2008.

ho letto alcuni tutorial su di esso e provato ad installare il CERT in IIS 7,0

certificati server -> completa richiesta di certificato ->

il seguente errore appare

Non riesci a trovare la richiesta di certificato associata a questo file di certificato. Una richiesta di certificato deve essere completata sul computer in cui è stata creata.

L'installazione del certificato su IIS non riesce.

Qualche suggerimento su come procedere con l'installazione di .cer in IIS 7?

Answer 1

Sembra che tu stia cercando di convertire un certificato parziale (uno che non è stato firmato) e non un certificato PEM completo. Normalmente si tratta di qualcosa di simile a:

1. Fai un chiave privata
2. Fare un (richiesta di certificato) CSR
3. Invia il CSR da qualche parte
4. ottenere la risposta
5. Fissare la risposta alla chiave privata
6. Profitto

Si dovrebbe essere in grado per convertire il certificato completato in qualsiasi formato che ti piace. È possibile combinare molti di questi passaggi se si desidera eseguire anche un certificato autofirmato.

Answer 2

Una richiesta di certificato è una cosa distinta dal certificato. E 'parte del processo di ottenere un certificato, che, messo semplicemente, è:

1. Genera coppia di chiavi (& chiave pubblica privata)
2. Genera richiesta di certificato, che è fondamentalmente la chiave pubblica avvolto in una firma digitale insieme alle informazioni richieste sul certificato (ad es. il tuo nome).
3. Invia richiesta di certificato a CA
4. Do processo di valutazione specifica per CA
5. CA genera il certificato utilizzando le informazioni di richiesta di certificato e inviare di nuovo al richiedente.

Normalmente una volta ottenuto il certificato, la richiesta di certificato può essere scartata poiché non è più necessaria (tranne forse per scopi di controllo).

Non ho familiarità con IIS, ma suppongo che l'opzione che si sta selezionando ("richiesta di certificato completa") stia tentando di avviare il processo sopra ai passaggi 1/2, ma si dispone già di un certificato (ad esempio, passaggio 5). Devi cercare qualcosa di simile a "Importa certificato".