回答:
信頼されたルートコンテナまたは中間ルートコンテナにインポートしようとしている認証局だけの場合、拡張子を.cer
またはに変更するだけで.crt
、Windowsはほとんど問題なく処理できるはずです。
ただし、.pemファイルが.pem / .keyファイルペアの一部である場合、.pfx
Windowsがそれらに触れる前にそれらをファイルに変換する必要があります。OpenSSLを使用して、このようなアーカイブを作成できます。
openssl pkcs12 -export -out newfile.pfx -inkey privcert.key -in pubcert.pem -certfile CARoots.pem
ファイルを保護するためのパスワードの入力を求められます。IISにインポートするときにそのパスワードを使用します。