數字證書檔案格式(cer和pfx)的區別

2021-06-20 00:45:48 字數 778 閱讀 8294

作為檔案形式存在的證書一般有這幾種格式:

1.帶有私鑰的證書

由public key cryptography standards #12,pkcs#12標準定義,包含了公鑰和私鑰的二進位制格式的證書形式,以pfx作為證書檔案字尾名。

2.二進位制編碼的證書

證書中沒有私鑰,der 編碼二進位制格式的證書檔案,以cer作為證書檔案字尾名。

3.base64編碼的證書

證書中沒有私鑰,base64 編碼格式的證書檔案,也是以cer作為證書檔案字尾名。

由定義可以看出,只有pfx格式的數字證書是包含有私鑰的,cer格式的數字證書裡面只有公鑰沒有私鑰。

在pfx證書的匯入過程中有一項是「標誌此金鑰是可匯出的。這將您在稍候備份或傳輸金鑰」。一般是不選中的,如果選中,別人就有機會備份你的金鑰了。如果是不選中,其實金鑰也匯入了,只是不能再次被匯出。這就保證了金鑰的安全。

如果匯入過程中沒有選中這一項,做證書備份時「匯出私鑰」這一項是灰色的,不能選。只能匯出cer格式的公鑰。如果匯入時選中該項,則在匯出時「匯出私鑰」這一項就是可選的。

如果要匯出私鑰(pfx),是需要輸入密碼的,這個密碼就是對私鑰再次加密,這樣就保證了私鑰的安全,別人即使拿到了你的證書備份(pfx),不知道加密私鑰的密碼,也是無法匯入證書的。相反,如果只是匯入匯出cer格式的證書,是不會提示你輸入密碼的。因為公鑰一般來說是對外公開的,不用加密

數字證書檔案格式(cer和pfx)的區別

1.帶有私鑰的證書 由public key cryptography standards 12,pkcs 12標準定義,包含了公鑰和私鑰的二進位制格式的證書形式,以pfx作為證書檔案字尾名。2.二進位制編碼的證書 證書中沒有私鑰,der 編碼二進位制格式的證書檔案,以cer作為證書檔案字尾名。3.b...

數字證書檔案格式(cer和pfx)的區別

數字證書檔案格式 cer和pfx 的區別 作為檔案形式存在的 證書一般有這幾種格式 1.帶有私鑰的 證書由public key cryptography standards 12,pkcs 12 標準定義,包含了 公鑰和私鑰的二進位制格式的 證書形式,以 pfx作為 證書 檔案字尾名。2.二進位制編...

數字證書檔案格式(cer和pfx)的區別

1.帶有私鑰的證書 由public key cryptography standards 12 公鑰密碼學標準 12 pkcs 12標準定義,包含了公鑰和私鑰的二進位制格式的證書形式,以pfx作為證書檔案字尾名。2.二進位制編碼的證書 證書中沒有私鑰,der 編碼二進位制格式的證書檔案,以cer作為...