Was ist der Unterschied zwischen einer cer-, pvk- und pfx-Datei?

Was ist der Unterschied zwischen einer cer-, pvk- und pfx-Datei? Welche Dateien behalte ich und welche soll ich meinen Gegenparteien geben?

Windows verwendet die Erweiterung .cer für ein X.509-Zertifikat. Diese können in "binär" (ASN.1 DER) oder mit Base-64 codiert sein und eine Kopf- und Fußzeile (PEM) haben; Windows erkennt entweder. Um die Integrität eines Zertifikats zu überprüfen, müssen Sie seine Signatur mit dem öffentlichen Schlüssel des Ausstellers überprüfen. Dies ist wiederum ein anderes Zertifikat.

Windows verwendet .pfx für eine PKCS # 12-Datei. Diese Datei kann eine Vielzahl von kryptografischen Informationen enthalten, darunter Zertifikate, Zertifikatketten, Stammberechtigungszertifikate und private Schlüssel. Der Inhalt kann kryptografisch geschützt werden (mit Kennwörtern), um private Schlüssel privat zu halten und die Integrität von Stammzertifikaten zu gewährleisten.

Windows verwendet .pvk für eine private Schlüsseldatei. Ich bin nicht sicher, welcher Standard (falls vorhanden) Windows für diese folgt. Hoffentlich handelt es sich um PKCS # 8-codierte Schlüssel. Emmanuel Bourg berichtet, dass dies ein proprietäres Format ist. Einige Dokumentationen sind verfügbar.

Sie sollten Ihren privaten Schlüssel niemals offenlegen. Diese sind in PFX- und PvK-Dateien enthalten.

Im Allgemeinen tauschen Sie Ihr Zertifikat (.cer) und die Zertifikate aller Zwischenaussteller (dh die Zertifikate aller Ihrer Zertifizierungsstellen mit Ausnahme der Stammzertifizierungsstelle) nur mit anderen Parteien aus.

In der Windows-Plattform werden diese Dateitypen für Zertifikatinformationen verwendet. Wird normalerweise für SSL-Zertifikate und Public Key-Infrastruktur (X.509) verwendet.

• CER-Dateien: In der CER-Datei wird das X.509-Zertifikat gespeichert. Wird normalerweise für die SSL-Zertifizierung verwendet, um die Sicherheit von Webservern zu überprüfen und zu identifizieren. Die Datei enthält Informationen zum Zertifikatsinhaber und zum öffentlichen Schlüssel. Eine CER-Datei kann binär (ASN.1 DER) oder mit Base-64 mit Kopf- und Fußzeile (PEM) codiert sein. Windows erkennt eines dieser Layouts.
• PVK-Dateien: Steht für Private Key. Windows verwendet PVK-Dateien, um private Schlüssel für die Codesignatur in verschiedenen Microsoft-Produkten zu speichern. PVK ist ein proprietäres Format.
• PFX-Dateien Personal Exchange Format ist eine PKCS12-Datei. Diese enthält eine Vielzahl von kryptografischen Informationen, z. B. Zertifikate, Stammberechtigungszertifikate, Zertifikatketten und private Schlüssel. Es ist kryptografisch mit Passwörtern geschützt, um private Schlüssel privat zu halten und die Integrität der Stammzertifikate zu gewährleisten. Die PFX-Datei wird auch in verschiedenen Microsoft-Produkten wie IIS verwendet.

Weitere Informationen finden Sie unter: Zertifikatdateien: .Cer x .Pvk x .Pfx

Hier sind meine persönlichen, sehr komprimierten Notizen, soweit dieses Thema mich derzeit betrifft, für alle, die interessiert sind:

• Sowohl PKCS12 als auch PEM können ganze Zertifikatsketten speichern: öffentliche Schlüssel, private Schlüssel und Stammzertifikate .
• .pfx == .p12 == " PKCS12 "
  • vollständig verschlüsselt
• .pem == .cer == .cert == " PEM "
  • Base-64 (String) codiertes X509-Zertifikat (Binär) mit Kopf- und Fußzeile
    • base-64 ist im Grunde nur eine Zeichenfolge von "A-Za-z0-9 + /", die verwendet wird, um 0-63, 6 Binärbits gleichzeitig, nacheinander darzustellen, manchmal mit 1 oder 2 "=" Zeichen am Anfang Ende, wenn es Reste gibt ("=" als "Füller / Müll / Ignorieren / Wegwerfen" Zeichen)
    • Die Kopf- und Fußzeile ist so etwas wie "----- BEGIN CERTIFICATE -----" und "----- END CERTIFICATE -----" oder "----- BEGIN ENCRYPTED PRIVATE KEY --- - "und" ----- END ENCRYPTED PRIVATE KEY ----- "
  • Windows erkennt .cer und .cert als Zertifizierungsdateien
• .jks == " Java Key Store "
  • Nur ein Java-spezifisches Dateiformat, das die API verwendet
    • .p12- und .pfx-Dateien können auch mit der JKS-API verwendet werden
• " Trust Stores " enthalten öffentliche, vertrauenswürdige Stammzertifikate (CA) , während " Identity / Key Stores " private Identitätszertifikate enthalten. In Bezug auf die Dateien sind sie jedoch gleich.

Ich bin vor nicht allzu langer Zeit auf so etwas gestoßen ... schau es dir auf msdn an (siehe die erste Antwort)

Zusammenfassend:

.cer - Zertifikat im X.509-Standardformat gespeichert. Dieses Zertifikat enthält Informationen zum Eigentümer des Zertifikats sowie öffentliche und private Schlüssel.

.pvk - Dateien werden zum Speichern privater Schlüssel für die Codesignatur verwendet. Sie können auch ein Zertifikat erstellen, das auf der privaten .pvk-Schlüsseldatei basiert.

.pfx - steht für Personal Exchange Format. Es wird verwendet, um öffentliche und private Objekte in einer einzigen Datei auszutauschen. Eine pfx-Datei kann aus einer CER-Datei erstellt werden. Kann auch zum Erstellen eines Software Publisher-Zertifikats verwendet werden .

Ich habe die Informationen von der Seite basierend auf dem Vorschlag aus den Kommentaren zusammengefasst.