我正在开发一个客户端系统，他们有一个即将过期的 SSL 证书，他们给了我一个 .p7b 格式的新证书，并且没有私钥。它与即将过期的旧名称相同。
我尝试使用 mmc 导入证书（新证书），但是当我进入 IIS >> 服务器证书时，它不会弹出，只有旧证书在那里可见。我可以使用完整证书请求添加它，但它很快就会消失/消失。我想将新证书绑定到 IIS 默认网站。我尝试过 certutil -restore 我的方法，但收到错误消息，指出未找到该对象。
当导入的证书没有关联的私钥时，会出现此问题。如果您尝试将域级证书导入到 IIS，那么如果该证书没有关联的私钥，则无法导入，并且会导致证书在刷新时消失。
解决方案是将 .CER 文件导入到您的系统（从其中请求证书）人员存储并使用私钥将其导出。然后将.pfx文件复制到所需的服务器并从IIS下的服务器证书选项导入。