pensslでpfxファイルを作成する方法

ページ更新日：2025/02/22

openssl コマンドを使用して pfx ファイルを作成する手順を説明します。
IISでの「pfxインポート」を利用してSSL証明書をインストールする際にも、以下の手順でpfxを作成できます。

1. 必要なファイルを準備

以下の3つのファイルを用意してください。

• CSR作成時の秘密鍵（private key）
• 認証局（CA）から発行されたSSL証明書
• 中間証明書（CA Bundle）

2. ファイルの連結

上記3ファイルを、以下の順番で1つのファイルにまとめます。
ファイル名は server.pem として保存してください。

-----BEGIN RSA PRIVATE KEY-----
（秘密鍵の内容）
-----END RSA PRIVATE KEY-----
-----BEGIN CERTIFICATE-----
（SSL証明書の内容）
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
（中間証明書の内容）
-----END CERTIFICATE-----

3. pfxファイルに変換

以下の openssl コマンドを実行して server.pfx を作成します。

$ openssl pkcs12 -export -in server.pem -out server.pfx