數字證書檔案cer和pfx的區別

作為檔案形式存在的證書一般有這幾種格式：

1.帶有私鑰的證書

由public key cryptography standards #12，pkcs#12標準定義，包含了公鑰和私鑰的二進位制格式的證書形式，以pfx作為證書檔案字尾名。

2.二進位制編碼的證書

證書中沒有私鑰，der 編碼二進位制格式的證書檔案，以cer作為證書檔案字尾名。

3.base64編碼的證書

證書中沒有私鑰，base64 編碼格式的證書檔案，也是以cer作為證書檔案字尾名。

由定義可以看出，只有pfx格式的數字證書是包含有私鑰的，cer格式的數字證書裡面只有公鑰沒有私鑰。

在pfx證書的匯入過程中有一項是「標誌此金鑰是可匯出的。這將您在稍候備份或傳輸金鑰」。一般是不選中的，如果選中，別人就有機會備份你的金鑰了。如果是不選中，其實金鑰也匯入了，只是不能再次被匯出。這就保證了金鑰的安全。

如果匯入過程中沒有選中這一項，做證書備份時「匯出私鑰」這一項是灰色的，不能選。只能匯出cer格式的公鑰。如果匯入時選中該項，則在匯出時「匯出私鑰」這一項就是可選的。

如果要匯出私鑰（pfx),是需要輸入密碼的，這個密碼就是對私鑰再次加密，這樣就保證了私鑰的安全，別人即使拿到了你的證書備份（pfx),不知道加密私鑰的密碼，也是無法匯入證書的。相反，如果只是匯入匯出cer格式的證書，是不會提示你輸入密碼的。因為公鑰一般來說是對外公開的，不用加密