CSR aus vorhandenem Key / Zertifikat erstellen
Wer ein CSR erstellen will, muss ein paar Informationen zum Eigentümer eingeben. Gab es da schon mal ein Zertifikat und einen Key, können die Informationen dort ausgelesen werden. Sinnvoll, wenn z.B. der Zertifikatsaussteller sich ändern soll.
pfx-Zertifikat (PKCS#12) für IIS aus .key und .crt erstellen
Soll das vorhandene Zertifikat/Schlüssel-Paar für ein IIS Webserver verwendet werden, muss beides in eine pfx zusammengeführt werden.
Privaten Schlüssel aus pfx-Datei exportieren
Beim Export eines SSL-Zertifikats inklusive Key aus einem IIS, erzeugt Windows eine *.pfx-Datei. In der Datei ist das Zertifikat und der private Schlüssel enthalten. Um den Key und das Zertifikat zu extrahieren, brauchen wir nur ein Linux mit installiertem openssl.