从包含私钥的 crt 和 txt 中获取 pfx答案

【问题标题】：Get pfx from crt and txt containing private key从包含私钥的 crt 和 txt 中获取 pfx
【发布时间】：2015-11-25 20:34:48
【问题描述】：

我已经苦苦挣扎了几天，尝试了多种方法，但似乎无法让它发挥作用。我通过https://cheapsslsecurity.com/ 从 Comodo 购买了一个基本的 SSL 证书，我使用他们的免费工具 (https://cheapsslsecurity.com/ssltools/csr-generator.php) 生成了 CSR，它给了我证书请求和私钥。当我下载证书时，我得到以下文件：

AddTrustExternalCARoot.crt
COMODORSAAddTrustCA.crt
COMODORSADomainValidationSecureServerCA.crt
cm_thecompostcrew_com.crt

我需要 pfx 格式上传到 Azure，因为这是我的 webapp 托管的地方。我试过使用 DigiCert 工具，但它说找不到私钥，我不知道如何向它显示包含它的 txt 文件。然后我尝试导入 MMC，然后导出到 pfx，但该选项显示为灰色。我做错了什么还是我错过了什么？

【问题讨论】：

标签： azure ssl certificate pfx

【解决方案1】：

如果您拥有 PEM 格式的证书和 PEM 格式的私钥，并安装了 openssl -- 并且看起来您拥有所有这三个，然后尝试：

$ openssl pkcs12 -export -in cert.pem -inkey key.pem -out my.pfx

您可以在命令行中添加密码：

$ openssl pkcs12 -export -in cert.pem -inkey key.pem -out my.pfx -passout pass:mypassword

参见。 OpenSSL documentation

【讨论】：

【解决方案2】：

在您的计算机上安装 openssl。

Windows (http://www.slproweb.com/products/Win32OpenSSL.html)
或 Linux apt-get install openssl

然后

openssl pkcs12 -inkey YOURPRIVATEKEY.pem -in YOURCERT.cert -export -out YOURNEWPFX.pfx

回应您在下面的评论。
您的私钥应如下所示。您不希望在文件之前或之后有任何额外的东西。扩展并不重要。它只是一个文本文件。

您可以将 Comodo 证书添加到您的证书中以构建 YOURCERT.cert

创建一个名为 YOURCERT.cert 的新文件并将其放入

-----BEGIN CERTIFICATE----- 
(Your Primary SSL certificate:cm_thecompostcrew_com.crt) 
-----END CERTIFICATE----- 
-----BEGIN CERTIFICATE----- 
(Your Intermediate certificate: COMODORSAAddTrustCA.crt) 
-----END CERTIFICATE----- 
-----BEGIN CERTIFICATE----- 
(Your Intermediate certificate: COMODORSADomainValidationSecureServerCA.crt) 
-----END CERTIFICATE----- 
-----BEGIN CERTIFICATE----- 
(Your Root certificate: AddTrustExternalCARoot.crt) 
-----END CERTIFICATE-----

【讨论】：

我尝试下载 OpenSSL，我安装了它并运行了该命令，但是我使用 .key 而不是 .pem 而我使用的 .key 实际上只是我将文件扩展名更改为包含私钥。这样做给了我一个错误。
响应您的编辑，这几乎就是我所拥有的，只是我没有说在页眉或页脚中包含“RSA”。让我再次尝试使其成为 .pem，尽管正如您所说，扩展并不重要。另外，那其他 3 个文件呢，我不需要以某种方式包含它们吗？
我添加了一个编辑来展示如何将 comodo 证书与您的证书结合起来创建 YOURCERT.cert
完美运行，我唯一添加的是-passout pass:mypassword，如其他回复所示。谢谢！