數字證書檔案格式(cer和pfx)的區別

2021-09-02 09:36:28 字數 928 閱讀 5433

數字證書檔案格式(cer和pfx)的區別:

作為檔案形式存在的

證書一般有這幾種格式:

1.帶有私鑰的

證書由public key cryptography standards #12,

pkcs#12

標準定義,包含了

公鑰和私鑰的二進位制格式的

證書形式,以

pfx作為 證書

檔案字尾名。 2.

二進位制編碼

的證書 證書中沒有私鑰,der 編碼二進位制格式的證書檔案,以cer作為證書檔案字尾名。

3.base64編碼的

證書證書中沒有私鑰,base64 編碼格式的證書檔案,也是以cer作為證書檔案字尾名。

由定義可以看出,只有

pfx格式的數字

證書是包含有私鑰的,cer格式的數字證書裡面只有

公鑰沒有私鑰。 在

pfx證書的匯入過程中有一項是「標誌此

金鑰是可匯出的。這將您在稍候

備份或傳輸 金鑰

」。一般是不選中的,如果選中,別人就有機會

備份你的 金鑰

了。如果是不選中,其實

金鑰也匯入了,只是不能再次被匯出。這就保證了

金鑰的安全。

如果匯入過程中沒有選中這一項,做

證書備份時「匯出私鑰」這一項是灰色的,不能選。只能匯出cer格式的公鑰。如果匯入時選中該項,則在匯出時「匯出私鑰」這一項就是可選的。

如果要匯出私鑰(

pfx),是需要輸入

密碼的,這個密碼就是對私鑰再次加密,這樣就保證了私鑰的安全,別人即使拿到了你的

證書備份(pfx),不知道加密私鑰的密碼,也是無法匯入證書的。相反,如果只是

匯入匯出

cer格式的

證書,是不會提示你輸入

密碼的。因為

公鑰一般來說是對外公開的,不用加密。

數字證書檔案格式(cer和pfx)的區別

作為檔案形式存在的證書一般有這幾種格式 1.帶有私鑰的證書 由public key cryptography standards 12,pkcs 12標準定義,包含了公鑰和私鑰的二進位制格式的證書形式,以pfx作為證書檔案字尾名。2.二進位制編碼的證書 證書中沒有私鑰,der 編碼二進位制格式的證書...

數字證書檔案格式(cer和pfx)的區別

1.帶有私鑰的證書 由public key cryptography standards 12,pkcs 12標準定義,包含了公鑰和私鑰的二進位制格式的證書形式,以pfx作為證書檔案字尾名。2.二進位制編碼的證書 證書中沒有私鑰,der 編碼二進位制格式的證書檔案,以cer作為證書檔案字尾名。3.b...

數字證書檔案格式(cer和pfx)的區別

1.帶有私鑰的證書 由public key cryptography standards 12 公鑰密碼學標準 12 pkcs 12標準定義,包含了公鑰和私鑰的二進位制格式的證書形式,以pfx作為證書檔案字尾名。2.二進位制編碼的證書 證書中沒有私鑰,der 編碼二進位制格式的證書檔案,以cer作為...