Cloudflare SSL - arquivo de certificado CACert?

Question

Eu decidi gerar SSL para o IIS. Eu tenho CSR e chave privada. O SSL gerado pelo CloudFlare está no formato pcks7. Eu gostaria de combiná-lo em um formato de pfx para importá-lo no iis.

Eu costumava trabalhar com o certificado Start SSL - sempre trabalhei com 3 arquivos - meu ssl crt, chave privada e intermediário crt.

Com o cloudflare, falta intermediário. Eu tentei ignorá-lo ao gerar pfx com OpenSSL, mas quando eu usá-lo com o servidor IIS, recebo um aviso:

One or more certificates in the intermediate chain are missing...

Não houve tal mensagem com o Start SSL pfx. Posso ignorar isso? Qual intermediário devo usar? Ou como pode ter certeza de que a conexão está corretamente criptografada?

EDITAR

Obteve detalhes do PCKS7

Emissora: Califórnia, São Francisco, Autoridade de Certificação SSL CloudFlare Origin, CloudFlare, Inc., EUA

Assunto: Certificado de origem CloudFlare, CA CloudFlare Origin, CloudFlare, Inc.

Status do certificado: o emissor deste certificado não foi encontrado.

    

Answer 1

Para resolver o problema, precisei importar o certificado "CloudFlare Origin SSL" como Confiável no snap-in "Ceritificates" do MMC (Microsoft Management Console).

Não sei por que incluí-lo nos arquivos PFX não funciona - talvez devido ao certificado ca não confiável.