Azure托管网站添加GoDaddy证书：IIS无法导出PFX文件求助

嘿，我刚处理过完全一样的场景！你在IIS里完成GoDaddy证书请求后看不到导出PFX的选项，核心原因几乎都是证书没有和本地生成的私钥关联上——毕竟GoDaddy提供的.crt和.p7b文件里只有公钥和证书链，私钥还留在你生成CSR的服务器上，但IIS可能没正确绑定两者。

快速排查与解决步骤 #

1. 先确认证书的私钥状态 #

打开IIS管理器 → 服务器证书，右键点击刚安装的证书：

• 如果能看到「导出」选项，直接跟着向导走就行，设置密码后就能导出PFX。
• 如果看不到「导出」，说明私钥没关联，接下来用MMC控制台操作。

2. 用MMC控制台找回关联 #

• 按下Win+R，输入mmc回车打开控制台；
• 点击「文件」→「添加/删除管理单元」，选择「证书」→ 添加 → 选择「计算机账户」→ 本地计算机 → 完成；
• 展开「证书(本地计算机)」→「个人」→「证书」，找到你的目标证书；
• 右键证书 →「所有任务」→「导出」，如果这里能看到导出选项，就按照向导设置密码导出PFX。

3. 命令行强制导出（如果MMC也不行） #

以管理员身份打开命令提示符（CMD），运行以下命令（替换括号里的内容）：

certutil -exportpfx -p 你的PFX保护密码 "个人" "证书的显示名称" C:\temp\your-cert.pfx

提示：证书名称要和你在MMC里看到的完全一致，路径可以自己调整，确保目标文件夹存在。

4. 终极方案：重新生成CSR #

如果上面的方法都失败，大概率是你生成CSR时没勾选「标记密钥为可导出」：

• 回到IIS管理器，重新生成CSR，务必勾选「标记密钥为可导出」；
• 把新的CSR提交给GoDaddy重新获取证书；
• 再次完成证书请求后，就能正常导出PFX了。

额外注意事项 #

• 导出PFX时一定要设置强密码，因为PFX包含敏感的私钥，泄露会导致证书失效；
• 导出完成后，就可以把PFX上传到Azure App Service的「TLS/SSL设置」里，配置HTTPS绑定了。

内容的提问来源于stack exchange，提问作者irco