Wer ein CSR erstellen will, muss ein paar Informationen zum Eigentümer eingeben. Gab es da schon mal ein Zertifikat und einen Key, können die Informationen dort ausgelesen werden. Sinnvoll, wenn z.B. der Zertifikatsaussteller sich ändern soll.
Soll das vorhandene Zertifikat/Schlüssel-Paar für ein IIS Webserver verwendet werden, muss beides in eine pfx zusammengeführt werden.
Beim Export eines SSL-Zertifikats inklusive Key aus einem IIS, erzeugt Windows eine *.pfx-Datei. In der Datei ist das Zertifikat und der private Schlüssel enthalten. Um den Key und das Zertifikat zu extrahieren, brauchen wir nur ein Linux mit installiertem openssl.