База знаний

Как конвертировать сертификат в PFX

После выпуска сертификата в нашей SSL панели вы можете скачать файлы в формате PEM (например, .crt), которых обычно достаточно для установки сертификата на сервер. Однако бывает, что для установки необходимы файлы с расширением .pfx. Например, если вы устанавливаете сертификат на веб-сервер IIS и используете Windows хостинг.

Файлы формата PFX используются для хранения приватных ключей (.key), сертификатов (.crt) и цепочек сертификатов (.ca-bundle) в одном зашифрованном файле. Это необходимо для импорта и экспорта файлов SSL-сертификатов на Windows сервер.

Мы расскажем, как конвертировать файлы SSL-сертификата в формат .pfx.

1. Скачайте архив сертификата из SSL панели.

Для этого зайдите в вашу Панель клиента - раздел Мои услуги - кнопка Контрольная панель возле соответствующего сертификата.

Когда откроется SSL-панель, нажмите кнопку Скачать архив с сертификатом.

В нем содержатся:

  • файл сертификата (.crt)
  • цепочка сертификатов (.ca-bundle) или “промежуточные сертификаты”

Если вы генерировали CSR-запрос на Windows сервере, в паре с ним сгенерировался и сохранился на самом сервере приватный ключ RSA (.key). Для того, чтобы пойти дальше, вам следует найти данный файл по его имени.

Если генерировали CSR-запрос в нашей SSL панели, связку ключей CSR-RSA мы отправили вам на почту в письме с темой "Your generated CSR and keys" от no-reply@sslpanel.io. В таком случае скопируйте ключ, который, начинается строчкой -----BEGIN RSA PRIVATE KEY----, в созданный на компьютере обычный текстовый документ и сохраните файл с расширением .key.

2. Объедините файлы .CRT с .KEY и .CA-BUNDLE.

Для этого установите утилиту openssl.exe для конвертации файлов.

Далее откройте установленную программу и введите команду:

pkcs12 -export -out domain.name.pfx -inkey domain.name.key -in domain.name.crt -certfile domain.name.ca-bundle

domain.name.key — имя файла с приватным ключом RSA;

domain.name.crt — имя файла сертификата.

domain.name.ca-bundle — имя файла цепочки сертификатов.

Итогом успешной конвертации будет появление слова Verifying.

Если вышеизложенный вариант неудобен для вас, в сети интернет есть большое количество конвертеров файлов в необходимый формат, для работы с которыми не нужно устанавливать какие-либо программы на компьютер, всё можно сделать в режиме online. Некоторые из конвертеров вы найдёте ниже:

3. Установите сертификат веб-сервер IIS

Установите SSL-сертификат по аналогии с нашими инструкциями:

Мы всегда рады помочь вам в чате со всеми возникающими вопросами.



Прочитайте также

Язык:

Позвоните нам:

0 800 50 95 25 — бесплатная горячая линия
+38 050 766 43 66 — для абонентов МТС/Vodafone
+38 097 464 99 04 — для абонентов Киевстар
+38 093 170 20 69 — для абонентов Lifecell
+7 499 643 43 48 — для абонентов из РФ

Трубку берем круглосуточно! Даже в праздники и в плохую погоду!

Напишите нам:

Онлайн-чат

support@ssl.com.ua — по техническим вопросам, 24/7
sales@ssl.com.ua — по вопросам продаж, 24/7
billing@ssl.com.ua — по вопросам оплаты, понедельник-пятница с 8:00 до 24:00

Отвечаем быстро, вежливо, без лишних вопросов.

Постойте, вы уверены?
Нам уже доверяют UnicreditBank, Брусничка, 1+1, Rabota.ua и несколько сотен других бизнесов.
Ну, а если остались вопросы, мы с удовольствием ответим на них в чате.
Задать вопросы
Я никуда не ухожу
Мы зарегистрируем ваше имя и почту в нашей системе
Регистрируясь, вы соглашаетесь с политикой конфиденциальности.