博客

给 Windows Server 2012 R2 上的站点部署 Let's Encrypt 证书：一个被现代 PKCS#12 坑惨的实战记录

在 Windows Server 2012 R2 上部署 Let's Encrypt 泛域名证书时，Import-PfxCertificate 反复报“密码不正确”。根因是新版 PKCS#12 采用 AES-256+SHA256，而 2012 R2 只认旧版 3DES/RC2-SHA1。本文给出用 Python cryptography + openssl -legacy 重打包为旧格式 PFX 的完整可复现步骤。