Конвертировать SSL сертификат из cer и key файлов в pfx

Обычно при покупке SSL сертификата он выдаётся в виде набора файлов — сам сертификат (cert.cer), ключ (cert.key), а также сертификаты промежуточного и корневого ЦС.
Втянуть такой набор в Exchange сервер (2010) напрямую нельзя, там нужен PFX.

Чтобы конвертировать всё это в pfx есть утилита Openssl (под Windows загрузить можно здесь, достаточно Light версии).
После ее загрузки запускаем командную строку и переходим в папку где лежит наш сертификат и ключ, запускаем команду:

openssl.exe pkcs12 -export -nomac -certpbe PBE-SHA1-3DES -keypbe PBE-SHA1-3DES -out domain_cert.pfx -inkey cert.key -in cert.cer

Придумываем пароль на создаваемый pfx, и получаем domain_cert.pfx, с которым делаем всё что нужно.

P.S. Если нужно обратно конвертировать PFX в cer и key — об этом здесь.

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *