nginx代理的时候，需要填写证书的crt跟rsa文件路径，通过iis导出的证书是pfx文件（不知道nginx能不能直接用pfx文件，没有查看过相关资料），所以要通过pfx文件生成crt、rsa文件。
首先用到的工具openssl（https://www.openssl.org/source/）
安装openssl后，把pfx文件拷贝到openssl的bin目录下，使用以下命令：
openssl pkcs12 -in ***.pfx -nodes -out ***.pem
openssl rsa -in ***.pem -out ***.key
openssl x509 -in ***.pem -out ***.crt
原文：https://www.cnblogs.com/zebra-bin/p/11512649.html