Risposte:
Se sono solo autorità di certificazione che stai cercando di importare in un contenitore Roots attendibili o Root intermedi, basta modificare l'estensione in .cer
oe .crt
Windows dovrebbe essere in grado di gestirlo con piccoli problemi.
Ma se i file .pem fanno parte delle coppie di file .pem / .key, dovrai convertirli in un .pfx
file prima che Windows possa toccarli. OpenSSL può essere usato per creare un tale archivio.
openssl pkcs12 -export -out newfile.pfx -inkey privcert.key -in pubcert.pem -certfile CARoots.pem
Ti verrà richiesta una password per proteggere il file. Utilizzare quella password durante l'importazione in IIS.