我被要求帮助转换证书以进行续订。我获得了domainname.crt 文件以及一些中间.crt 文件，但没有.key 文件。他们希望我将 CRT 转换为 .CER 和 .KEY 文件。
我查看了以下内容（以及许多其他网站），但他们要么说我需要 .key 文件，但我没有，或者我必须在本地安装它，然后导出它，但是当使用 MMC 并尝试时导出它时.PFX 选项呈灰色。
http://community.spiceworks.com/topic/367133-i-cant-convert-a-ssl-crt-to-pfx-i-need-help-with-this http://community.spiceworks.com/topic/367133-i-cant-convert-a-ssl-crt-to-pfx-i-need-help-with-this
我还尝试使用 OpenSSL 命令 PKCS12 -EXPORT... 将其转换为 .P12，但收到“无法加载私钥”的错误。如果我打开它并选择“复制到文件...”，我可以获得一个 .CER 文件，但仅此而已。
感谢您的帮助。
私钥在证书文件中吗？换句话说，其中有一个以
-----BEGIN RSA PRIVATE KEY-----
在文件中？
如果没有，则私钥存储在单独的文件中。
无论如何，要续订证书，您不需要证书，而是需要证书签名请求 (CSR)，您将其发送给 CA，并且您将收到返回的证书（或者，在某些情况下，CA可以使用之前存储的 CSR 生成新证书）。
您可以使用以下命令生成新密钥：
openssl genrsa -out <private key file name> 2048
然后使用以下命令生成 CSR：
openssl req -new -key <private key file name> -out <csr file name>
您保留密钥，将 CSR 发送给 CA。返回时，您将获得证书，该证书应与中间证书和私钥一起提供给所使用的软件。在某些情况下，它们需要位于单独的文件中，而在其他情况下，您可以将它们集中在一个文件中。
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系:hwhale#tublm.com(使用前将#替换为@)
