Windows Server2012 IIS8.5证书导入异常：无法显示及绑定443端口

我之前也碰到过一模一样的坑！在Windows Server 2012的IIS 8.5上导入.p7b证书后，明明显示导入成功，但刷新证书列表啥也没有，绑定HTTPS时更是找不到它。折腾了好一阵才摸清楚门道，给你几个实用的排查和解决方法：

.p7b格式的证书本质是证书链文件，它只包含证书本身和上级CA的证书链，不包含私钥！而IIS要绑定HTTPS，必须使用带有对应私钥的证书——这就是为什么你导入后看不到它的关键原因。

1. 先确认证书是否带有私钥 #

• 按下Win+R，输入certlm.msc打开「本地计算机证书管理器」
• 展开「个人」→「证书」，查看你导入的证书图标：如果图标上有小钥匙标记，说明带私钥；没有的话，就是私钥缺失导致的问题
• 如果没有私钥，你需要找回当初生成CSR时保存的私钥文件，和这个p7b合并成PFX格式，或者直接向CA重新申请带私钥的PFX证书（更省心）

2. 绕开IIS工具，手动导入证书到本地存储 #

有时候IIS的「完成证书请求」工具对p7b的支持不太友好，试试用证书管理器手动导入：

• 在证书管理器里，右键点击「个人」→「所有任务」→「导入」
• 选择你的.p7b文件，按照向导操作，务必选择「本地计算机」作为存储位置
• 导入完成后，回到IIS管理器刷新「服务器证书」列表，大概率就能看到证书了

3. 用certutil命令修复证书链（如果链不完整） #

如果证书本身带私钥，但还是不显示，可能是证书链没有正确导入到系统存储区。打开管理员命令提示符，运行以下命令：

certutil -addstore -f "Root" "C:\你的证书路径\证书文件.p7b"
certutil -addstore -f "CA" "C:\你的证书路径\证书文件.p7b"

这会把p7b里的根证书和中间证书分别导入到「受信任的根证书颁发机构」和「中级证书颁发机构」，之后再去IIS里刷新试试

4. 检查证书私钥的访问权限 #

如果证书已经出现在证书管理器里，但IIS还是看不到，可能是应用程序池没有访问私钥的权限：

• 在证书管理器里右键点击目标证书→「所有任务」→「管理私钥」
• 点击「添加」，输入你的IIS应用程序池身份（格式是IIS AppPool\你的应用程序池名称），给它分配「读取」权限
• 保存设置后，回到IIS重新尝试绑定操作

如果以上方法都没解决，直接放弃p7b，向CA申请PFX格式的证书吧。PFX格式自带私钥，导入IIS后基本不会出现这类不显示的问题，省不少折腾。

内容的提问来源于stack exchange，提问作者Vinícius Matos