Công cụChuyển đổi SSL sang PFX
Chuyển đổi SSL sang PFX
File PFX đã sẵn sàng
Cách dùng
- IIS: IIS Manager → Server Certificates → Import, chọn file .pfx, nhập mật khẩu, rồi gắn vào site ở mục Bindings (https).
- Windows khác (Exchange, Remote Desktop…): nhấp đúp file .pfx, chọn Local Machine, nhập mật khẩu và làm theo hướng dẫn.
- IceWarp: vào mục Certificates trong console quản trị, nhập (import) file .pfx kèm mật khẩu.
Chuyển chứng chỉ SSL sang file PFX
Nơi cấp SSL thường gửi chứng chỉ dạng PEM (.crt) kèm khoá riêng (.key) và chuỗi CA. Máy chủ Windows lại cần một file .pfx gộp cả ba. Tool kiểm tra chứng chỉ có khớp khoá không, còn hạn không, rồi tạo file .pfx có mật khẩu ngay trong trình duyệt.
File PFX là gì?
PFX (còn gọi là PKCS#12, đuôi .pfx hoặc .p12) là một file gộp chứng chỉ SSL, khoá riêng và chuỗi CA, được khoá bằng mật khẩu. Nhờ gộp lại nên cài một lần là đủ, không phải ghép từng phần.
Khi nào cần file PFX?
Khi cài SSL lên máy chủ Windows: IIS, Plesk trên Windows (dùng kho chứng chỉ của Windows), Exchange, Remote Desktop, và khi nhập chứng chỉ vào IceWarp. Máy chủ Linux (Apache, Nginx, cPanel) thường dùng thẳng file .crt và .key, không cần PFX.
Mật khẩu PFX để làm gì?
Mật khẩu khoá phần khoá riêng bên trong file, ai có file mà không có mật khẩu thì không dùng được. Anh/Chị cần nhập đúng mật khẩu này khi cài file lên máy chủ. Khoá riêng và mật khẩu chỉ xử lý trên máy của Anh/Chị, không gửi lên máy chủ tool, nên hãy tự ghi lại mật khẩu ở nơi an toàn.