Si queremos habilitar el tráfico HTTPS hacia un dominio que apunte a un IIS de un Windows Server, necesitaremos generar primero un certificado en formato .pfx para luego cargarlo en el IIS.
Para generar un certificado SSL en formato .pfx, necesitamos dos archivos:
- certificado.crt: la clave pública de nuestro certificado SSL.
- archivo.key: la clave privada de nuestro certificado SSL.
Estos archivos los tenemos que haber obtenido previamente al crear un certificado SSL con una entidad certificadora. Para unirlos en un .pfx, podemos usar la utilidad openssl.
Tanto si usamos openssl desde Windows como si lo usamos desde Linux, la sintaxis será:
openssl pkcs12 -export -in certificado.crt -inkey archivo.key -out certificado.pfx
Si el certificado está protegido por un password, se nos pedirá que lo introduzcamos:
Enter Export Password: Verifying - Enter Export Password:
Una vez hecho esto, obtendremos el archivo .pfx, listo para ser usado en un IIS.