Nếu họ chỉ là cơ quan cấp chứng chỉ mà bạn đang muốn nhập vào bộ chứa Rễ đáng tin cậy hoặc Rễ trung gian, chỉ cần thay đổi tiện ích mở rộng thành .cer
hoặc .crt
Windows sẽ có thể xử lý nó với một số vấn đề nhỏ.
Nhưng nếu các tệp .pem là một phần của các cặp tệp .pem / .key, thì bạn sẽ phải chuyển đổi chúng thành một .pfx
tệp trước khi Windows có thể chạm vào chúng. OpenSSL có thể được sử dụng để tạo một kho lưu trữ như vậy.
openssl pkcs12 -export -out newfile.pfx -inkey privcert.key -in pubcert.pem -certfile CARoots.pem
Nó sẽ nhắc bạn nhập mật khẩu để bảo vệ tập tin. Sử dụng mật khẩu đó khi nhập vào IIS.