SSL：如何在 MMC 中生成可导出为 .pfx 的 CSR？答案

【问题标题】：SSL: how can i generate a CSR exportable to a .pfx in MMC?SSL：如何在 MMC 中生成可导出为 .pfx 的 CSR？
【发布时间】：2016-06-07 20:34:11
【问题描述】：

我尝试了在线版本，但结果无法导出。

由于某种原因，无法让 openssl 在我唯一的（Windows）comp 上工作。

我找不到下载完整 IIS 的链接 - 大概有一个 IIS 管理器。我只能让 iisexpress 运行。

如何生成可以导出到 .pfx（使用私钥）的 CSR，以便我可以将所述 .pfx 上传到 azure？

谢谢！

【问题讨论】：

一些错误。 1) CSR 不会给你 PFX。 2) 您不需要 IIS 或 IIS 管理器来创建 CSR。 OpenSSL 就足够了，所以你只需要按照指南，digitalocean.com/community/tutorials/… 如果 OpenSSL 有任何错误，请显示该错误。

【解决方案1】：

您不必从 Internet 下载 IIS。它已经在您的 PC 中。您可以通过以下方式打开它：控制面板 -> 程序和功能 > 打开或关闭 Windows 功能。检查 Internet 信息服务以继续安装： Install IIS on you PC

完成 CSR 创建后，您可以将其提交给认证提供商，以便您获得 pfx。

【讨论】：

【解决方案2】：

Install IIS
Create CSR
复制 Txt 并将其粘贴到您的证书请求中
完成 SSL 证书订单
竞争 SSL 供应商的域所有权验证
供应商会通过电子邮件向您发送一个下载 PFX 的链接（如果您幸运的话），或者他们会通过电子邮件向您发送一堆以“---BEGIN CERTIFICATE--”开头的文本
将其粘贴到新的文本文件中，另存为：cert.cer
Import that into your certificate store
Export the certificate as a PFX，选择密码（keep it somewhere safe）

【讨论】：