Kas yra PFX failas?

The .pfx file format, short for Personal Information Exchange, is primarily used for securely storing certificates, private keys, and associated public certificates in a single encrypted file. It’s commonly used in Windows environments to manage SSL/TLS certificates for applications, web servers, and email clients.

PFX failų apžvalga

  • Formatas: PFX files are based on the PKCS#12 (Public Key Cryptography Standards #12) standard.
  • Turinys: They store:
    • Privatūs raktai (necessary for decryption)
    • Viešieji sertifikatai (verify the identity of the certificate holder)
    • Tarpiniai sertifikatai (naudojami sertifikatų grandinių patikrinimui)
  • Šifravimas: PFX failai yra apsaugoti slaptažodžiu ir šifruoti, siekiant apsaugoti jautrią informaciją.

PFX failų naudojimas

  • SSL/TLS sertifikatai: Dažnai .pfx failas naudojamas SSL/TLS sertifikatų įdiegimui žiniatinklio serveriuose, pvz., Microsoft IIS.
  • El. pašto šifravimas ir skaitmeninis pasirašymas: El. pašto klientai, tokie kaip Microsoft Outlook, naudoja PFX failus saugiam el. pašto bendravimui.
  • Kodo pasirašymas: Kūrėjai gali naudoti PFX failus kodui ar programinei įrangai pasirašyti, siekiant autentiškumo.

Kas yra PKCS #12?

PKCS #12 (Viešojo rakto kriptografijos standartai #12) yra saugus konteinerio formatas, skirtas kriptografinių objektų, tokių kaip privatūs raktai ir sertifikatai, sujungimui į vieną failą. Dažnai naudojamas SSL/TLS konfigūracijose, jis leidžia saugiai perkelti tiek sertifikatą, tiek jo privatų raktą, paprastai su .pfx arba .p12 plėtiniais. PKCS #12 failai yra apsaugoti slaptažodžiu ir šifruoti, suteikdami saugų būdą valdyti jautrią informaciją įvairiose platformose. Šis formatas ypač populiarus SSL/TLS sertifikatams, kodo pasirašymui ir el. pašto saugumui, kur raktų ir sertifikatų privatumas bei vientisumas yra kritiškai svarbūs autentifikacijai ir šifravimui.

Pagrindinės PFX failų savybės

CharakteristikaAprašymas
Failo plėtinys.pfx (ir funkcionaliai keičiama su .p12)
Pagrindiniai variantaiPKCS#12 Asmeninės informacijos keitimo sintaksė (v1.0 / RFC 7292), senasis Microsoft PFX formatas
Formato tipasSlaptažodžiu apsaugotas, dvejetainis kriptografinis archyvo konteineris
Pagrindinis naudojimasSSL/TLS sertifikatų perkėlimas ir atsarginė kopija kartu su privačiais raktais, kodų pasirašymo sertifikatų diegimas ir S/MIME kliento autentifikacijos tapatybių suteikimas
Pagrindinė savybėUžšifruotas viešų X.509 sertifikatų, pilnų tarpininkų pasitikėjimo grandinių ir privačių kriptografinių raktų sujungimas viename slaptažodžiu apsaugotame faile
Saugumo profilisAukšto saugumo konteineris; reikalauja stiprių slaptažodžių, kad apsaugotų nuo išorinių žodynų atakų; niekada neturėtų būti viešai dalijamasi ar įtraukiama į šaltinio kontrolę dėl įterptų privačių raktų
SuderinamumasNatūraliai palaikoma Windows sertifikatų tvarkytuve, Microsoft IIS, Exchange ir macOS Keychain; visiškai valdomas Linux ir Unix sistemose per OpenSSL

Palyginimas: PFX vs. CER

Savybė / MatmuoPFX failas (.pfx)CER / CRT failas (.cer)
Formato standartasPKCS#12 kriptografinė archyvasX.509 standartinis skaitmeninis sertifikatas
Privataus rakto įtraukimasTaip (užšifruota konteineryje)Ne (saugo tik viešo sertifikato duomenis)
Apsaugos mechanizmasApsaugota slaptažodžiu naudojant simetrinį šifravimą (pvz., AES arba 3DES)Paprastai nešifruota; prieinama kaip paprastas tekstas arba vieši binariniai duomenys
Platinimo apimtisVidinis ir konfidencialus: Laikoma griežtai prie talpinimo serverio; niekada nesidalinama su išorinėmis šalimisViešas: Laisvai paskirstomas žiniatinklio naršyklėms, klientams ir pasikliaujantiems šalimis per rankų paspaudimus
Įprasti naudojimo atvejaiServerio migracijos, pilnas SSL kredencialų atsarginis kopijavimas, kodo pasirašymas ir IIS žiniatinklio serverio susiejimasIdentiteto patikrinimas, šakninių/tarpinių CA patikimumo inkarų įdiegimas ir prieigos žetono patikrinimas
Failo kodavimasTik dvejetainis formatasDvejetainis (DER) arba Base64 koduotas ASCII (PEM)

Nors .cer failas atspindi viešąjį identifikacijos kortelę, kurią atvirai dalijatės su prisijungiančiais klientais, .pfx failas yra visas saugojimo seifo dėžutė, kurioje yra tiek ta identifikacijos kortelė, tiek slaptas raktas, reikalingas įrodymui apie nuosavybę.

Kaip atverti PFX failą?

PFX failus galite atverti arba naudoti šiais būdais.

  • Windows Certificate Manager: Galite importuoti PFX failus į Windows atidarydami Certificate Manager per certmgr.msc.
  • Command Line: Windows sistemoje galite naudoti certutil komandą darbui su .pfx failais.
  • Third-Party Tools: Tokios programos kaip OpenSSL gali konvertuoti PFX failus į kitus formatus (pvz., PEM).

PFX failų konvertavimas

Norėdami konvertuoti .pfx failą į kitą formatą, pvz., .pem, galite naudoti tokias priemones kaip OpenSSL:

openssl pkcs12 -in file.pfx -out file.pem -nodes

Saugumo svarstymai

Kadangi .pfx failai turi jautrią informaciją, saugokite juos saugiai, geriausia naudodami stiprius slaptažodžius ir saugius saugojimo sprendimus.

Dažnai užduodami klausimai

KlausimasAtsakymas
Kokia yra pagrindinė .pfx failo funkcija?Jis saugiai sujungia SSL/TLS sertifikatą, jo tarpinę grandinę ir susijusį privatų raktą į užšifruotą vieną failą.
Ar .pfx failas funkcionaliai identiškas .p12 failui?Taip, abu plėtiniai įgyvendina PKCS#12 standartą ir paprastai gali būti keičiami moderniomis kriptografinėmis priemonėmis.
Ar galiu saugiai siųsti .pfx failą per viešus ar nešifruotus kanalus?Ne, nes jis turi jūsų slaptą privatų raktą, jo atskleidimas gali leisti blogiems veikėjams apsimesti jūsų domenu arba pasirašyti kenkėjišką kodą.
Kaip galiu konvertuoti .pfx failą į įskaitomus sertifikato ir rakto failus?Galite naudoti OpenSSL komandų eilutės įrankius, kad išskleistumėte viešąjį sertifikatą ir iššifruotą privatų raktą į atskirus PEM formatu koduotus failus.
Kodėl Windows prašo slaptažodžio importuojant .pfx failą?Konteineris yra užšifruotas slaptažodžiu pagrįstu šifravimu, siekiant užkirsti kelią neautorizuotam įterpto privataus rakto išskleidimui.