背景：通过按以下链接的方式生成了CSR文件，并申请到P7B格式的证书
现象：TOMCAT安装该证书时，要求输入Keystore key, 但是P7B证书自身并不携带私钥。导致无法通过TOMCAT安装该证书
解决办法：先在服务器上安装P7B证书。然后在IIS-服务器证书--找到该证书，双击打开后“复制到文件”-带私钥导出-选择格式PFX，勾选第一项-选择保存的位置和新证书名-输入保护私钥的密钥（Keystore Key）。得到pfx证书，到此获得了证书文件和Keystore Key。通过正常的Tomcat安装方式就能够安装了。
原文：http://www.cnblogs.com/drolepeng/p/6255727.html