我们在工作中使用 IIS 6.0 (Win2003 SP2)，需要更新我们的 SSL 证书。我使用 openssl 创建了一个证书请求。因此，我首先使用 openssl 创建了一个 2048 位密钥。我没有使用那个 certreq.txt 请求文件，因为它在我们使用的 CA 的网站上产生了格式错误。同时该请求已被接受，我从我们组织的 CA 获得了一个 .pem 文件。到目前为止，一切都很好。我什至能够导入证书。但不幸的是，私钥现在丢失了。我认为，Windows（或 IIS）只是不知道在哪里寻找它。私钥当然存在于我用于创建请求的 *.key 文件中。
但是如何将密钥集成到证书中或使用它来制作 Windows/IIS？
您应该能够使用 OpenSSL 构建 PKCS#12 文件，方法是：
openssl pkcs12 -export -in cert.pem -inkey file.key -out cert.p12
然后，使用该.p12文件同时导入证书及其私钥。
有关 openssl 的更多信息https://www.openssl.org/docs/apps/pkcs12.html
由于您正在运行的 Windows Server 可以利用 DigiCert 的免费实用程序 ( http://www.digicert.com/util )。
如果您计划将 CSR 导入回 OpenSSL 并使用 Apache，则可以从 OpenSSL 创建 CSR。
否则，您将从 IIS 或运行 DigiCert 实用程序并单击“创建 CSR”选项发出 CSR 请求。一旦您有了新的 CSR，请将其提交给您的 CA，以便让他们颁发一个新证书，该证书将与 IIS 中的正确私钥相匹配。
收到新的证书文件后，使用实用程序上的“导入”功能将证书文件加载到本地 MMC 上。
最后一步是将 SSL 证书绑定到 IIS 控制台中站点的端口 443 连接。
如果您碰巧需要私钥，您可以使用“导出”功能创建一个包含您的域证书和私钥的 .key 文件或 PFX 文件。
某些防火墙设备需要 PFX 上的 PKCS#12 文件。如果是这样，请将文件扩展名从 .pfx 重命名为 .p12