Kas ir PFX fails?

The .pfx file format, short for Personal Information Exchange, is primarily used for securely storing certificates, private keys, and associated public certificates in a single encrypted file. It’s commonly used in Windows environments to manage SSL/TLS certificates for applications, web servers, and email clients.

PFX failu pārskats

Formāts: PFX faili balstās uz PKCS#12 (Public Key Cryptography Standards #12) standartu.
Saturs: Tie glabā:
- Privātās atslēgas (nepieciešamas atšifrēšanai)
- Publiskie sertifikāti (apstiprina sertifikāta turētāja identitāti)
- Starpsertifikāti (izmanto, lai pārbaudītu sertifikātu ķēdes)
Šifrēšana: PFX faili ir aizsargāti ar paroli un šifrēti, lai nodrošinātu sensitīvas informācijas drošību.

PFX failu lietojumi

SSL/TLS sertifikāti: Bieži .pfx fails tiek izmantots, lai instalētu SSL/TLS sertifikātus uz tīmekļa serveriem, piemēram, Microsoft IIS.
E-pasta šifrēšana un digitālais parakstīšana: E-pasta klienti, piemēram, Microsoft Outlook, izmanto PFX failus drošai e-pasta komunikācijai.
Koda parakstīšana: Izstrādātāji var izmantot PFX failus, lai parakstītu kodu vai programmatūru autentiskuma nodrošināšanai.

Kas ir PKCS #12?

PKCS #12 (Publiskā atslēgas kriptogrāfijas standarti #12) ir drošs konteineru formāts, kas apvieno kriptogrāfiskos objektus, piemēram, privātās atslēgas un sertifikātus, vienā failā. Bieži tiek izmantots SSL/TLS iestatījumos, tas ļauj droši pārvadīt gan sertifikātu, gan tā privāto atslēgu, parasti ar .pfx vai .p12 paplašinājumiem. PKCS #12 faili ir aizsargāti ar paroli un šifrēti, nodrošinot drošu veidu, kā pārvaldīt sensitīvu informāciju dažādās platformās. Šis formāts ir īpaši populārs SSL/TLS sertifikātiem, koda parakstīšanai un e-pasta drošībai, kur privātums un atslēgu un sertifikātu integritāte ir kritiska autentifikācijai un šifrēšanai.

Galvenās PFX failu īpašības

Īpašība	Apraksts
Faila paplašinājums	`.pfx` (un funkcionāli savietojams ar `.p12`)
Primārie Varianti	PKCS#12 Personiskās informācijas apmaiņas sintakse (v1.0 / RFC 7292), mantotais Microsoft PFX formāts
Formāta Tips	Paroles aizsargāts, binārs kriptogrāfijas arhīva konteineris
Primārais Lietojums	SSL/TLS sertifikātu pārsūtīšana un dublēšana kopā ar privātajām atslēgām, kodu-parakstīšanas sertifikātu izvietošana un S/MIME klienta autentifikācijas identitāšu nodrošināšana
Galvenā Īpašība	Šifrēta publisko X.509 sertifikātu, pilnīgu starpposma uzticības ķēžu un privāto kriptogrāfisko atslēgu apvienošana vienā ar paroli aizsargātā failā
Drošības profils	Augstas drošības konteineris; prasa spēcīgas paroles, lai aizsargātos pret bezsaistes vārdnīcu uzbrukumiem; nekad nedrīkst publiski koplietot vai iesniegt versiju kontroles sistēmā, jo tas satur iekļautas privātās atslēgas
Saderība	Dabīgi atbalstīts Windows Certificate Manager, Microsoft IIS, Exchange un macOS Keychain; pilnībā pārvaldāms Linux un Unix sistēmās, izmantojot OpenSSL

Salīdzinājums: PFX pret CER

Īpašība / Metrika	PFX fails (`.pfx`)	CER / CRT fails (`.cer`)
Formāta standarts	PKCS#12 kriptogrāfiskais arhīvs	X.509 standarta digitālais sertifikāts
Privātās atslēgas iekļaušana	Jā (šifrēts konteinerā)	Nē (glabā tikai publisko sertifikāta datus)
Aizsardzības mehānisms	Ar paroli aizsargāts, izmantojot simetrisko šifrēšanu (piemēram, AES vai 3DES)	Parasti nešifrēts; pieejams kā vienkāršs teksts vai publiski bināri dati
Izplatīšanas apjoms	Iekšējais un konfidenciāls: Glabāts stingri uz hostinga servera; nekad nav kopīgots ar ārējām pusēm	Publisks: Brīvi izplatīts uz tīmekļa pārlūkprogrammām, klientiem un atkarīgajām pusēm sarunās
Tipiski lietošanas gadījumi	Servera migrācijas, pilna SSL akreditācijas datu rezerves kopija, koda parakstīšana un IIS tīmekļa servera saistīšana	Identitātes pārbaude, sakņu/starpposma CA uzticības enkuru instalēšana un tokena pārbaude
Faila kodējums	Tikai binārais formāts	Binārs (DER) vai Base64 kodēts ASCII (PEM)

Kamēr .cer fails pārstāv publisko identifikācijas karti, ko jūs atklāti koplietojat ar savienojumiem klientiem, .pfx fails ir pilna drošības glabātuve, kas satur gan šo identifikācijas karti, gan slepeno atslēgu, kas nepieciešama īpašumtiesību pierādīšanai.

Kā atvērt PFX failu?

Jūs varat atvērt vai izmantot PFX failus šādos veidos.

Windows sertifikātu pārvaldnieks: Jūs varat importēt PFX failus Windows, atverot Sertifikātu pārvaldnieku caur certmgr.msc.
Komandrinda: Windows vidē jūs varat izmantot certutil komandu, lai strādātu ar .pfx failiem.
Trešo pušu rīki: Programmas, piemēram, OpenSSL, var konvertēt PFX failus uz citām formām (piemēram, PEM).

PFX failu konvertēšana

Lai konvertētu .pfx failu uz citu formātu, piemēram, .pem, jūs varat izmantot rīkus, piemēram, OpenSSL:

openssl pkcs12 -in file.pfx -out file.pem -nodes

Drošības apsvērumi

Tā kā .pfx faili satur sensitīvu informāciju, glabājiet tos droši, ideāli, izmantojot spēcīgas paroles un drošas glabāšanas risinājumus.

Biežāk uzdotie jautājumi

Jautājums	Atbilde
Kāda ir galvenā .pfx faila funkcija?	Tas droši apvieno SSL/TLS sertifikātu, tā starpposma ķēdi un saistīto privāto atslēgu vienā šifrētā failā.
Vai .pfx fails ir funkcionāli identisks .p12 failam?	Jā, abas paplašinājumi īsteno PKCS#12 standartu, un tos parasti var savstarpēji izmantot ar mūsdienīgiem kriptogrāfijas rīkiem.
Vai varu droši nosūtīt .pfx failu publiskos vai nešifrētos kanālos?	Nē, jo tas satur jūsu slepeno privāto atslēgu; atklāšana var ļaut ļaundariem uzdoties par jūsu domēnu vai parakstīt ļaunprātīgu kodu.
Kā es varu konvertēt .pfx failu uz lasāmiem sertifikāta un atslēgas failiem?	Jūs varat izmantot OpenSSL komandrindas rīkus, lai izvilktu publisko sertifikātu un atšifrētu privāto atslēgu atsevišķos PEM-iekodētos failos.
Kāpēc Windows pieprasīs paroli, importējot .pfx failu?	Konteiners ir šifrēts ar paroli balstītu šifrēšanu, lai novērstu neatļautu iekļautās privātās atslēgas izvilkšanu.