为Azure Web App创建.pfx私钥证书的配置问题求助

问题回顾 #

提问者从GoDaddy购买SSL证书后，持有xxx.crt、xxx.pem、xxx.p7b、generated-csr.txt、generated-private-key.txt文件，在Azure Web App配置证书时因平台要求.pfx格式而尝试执行OpenSSL命令：

openssl pkcs12 -export -out {name}.pfx -inkey generated-private-key.txt in xxx.crt

但遭遇无法加载私钥的错误，疑惑是否需要先通过generated-private-key.txt创建私钥。

解决方案 #

针对这个问题，正确的处理步骤如下：

• 第一步：确保私钥文件格式正确。generated-private-key.txt可能是原始的私钥文本，但OpenSSL需要标准PEM格式的私钥才能识别。如果你的私钥文件还不是PEM格式，先执行转换：

  openssl rsa -in generated-private-key.txt -out formatted-private-key.pem
  

  这条命令会将文本格式的私钥转换为OpenSSL可识别的PEM格式，直接解决私钥加载失败的问题。
• 第二步：生成PFX证书。使用转换后的PEM私钥和你的证书文件执行导出命令：

  openssl pkcs12 -export -out your-cert-name.pfx -inkey formatted-private-key.pem -in xxx.crt
  

  执行过程中会提示你设置一个保护PFX文件的密码，务必牢记此密码——在Azure上传证书时必须输入它才能完成配置。
• 第三步：上传到Azure。将生成的.pfx文件上传至Azure Web App的「TLS/SSL设置」-「私钥证书」界面，输入之前设置的密码，完成证书配置即可。

额外优化提示 #

如果你的xxx.pem文件包含完整的证书链（根证书+中间证书），也可以在生成PFX时加入证书链，提升证书的兼容性：

openssl pkcs12 -export -out your-cert-name.pfx -inkey formatted-private-key.pem -in xxx.crt -certfile xxx.pem

内容的提问来源于stack exchange，提问作者Vincent Dagpin