Czym jest plik PFX?

Format pliku .pfx, skrót od Personal Information Exchange, jest przede wszystkim używany do bezpiecznego przechowywania certyfikatów, kluczy prywatnych i powiązanych certyfikatów publicznych w jednym zaszyfrowanym pliku. Jest powszechnie stosowany w środowiskach Windows do zarządzania certyfikatami SSL/TLS dla aplików, serwerów internetowych i klientów poczty elektronicznej.

Przegląd plików PFX

Format: Pliki PFX opierają się na standardzie PKCS#12 (Public Key Cryptography Standards #12).
Zawartość: Przechowują:
- Klucze prywatne (niezbędne do odszyfrowania)
- Certyfikaty publiczne (weryfikują tożsamość posiadacza certyfikatu)
- Pośrednie certyfikaty (używane do weryfikacji łańcuchów certyfikatów)
Szyfrowanie: Pliki PFX są chronione hasłem i szyfrowane, aby zabezpieczyć wrażliwe informacje.

Zastosowania plików PFX

Certyfikaty SSL/TLS: Często plik .pfx jest używany do instalacji certyfikatów SSL/TLS na serwerach internetowych, takich jak Microsoft IIS.
Szyfrowanie e‑maili i podpisy cyfrowe: Klienci poczty elektronicznej, tacy jak Microsoft Outlook, używają plików PFX do bezpiecznej komunikacji e‑mailowej.
Podpisywanie kodu: Programiści mogą używać plików PFX do podpisywania kodu lub oprogramowania w celu zapewnienia autentyczności.

Czym jest PKCS #12?

PKCS #12 (Public Key Cryptography Standards #12) jest bezpiecznym formatem kontenera służącym do grupowania obiektów kryptograficznych, takich jak klucze prywatne i certyfikaty, w jednym pliku. Często używany w konfiguracjach SSL/TLS, umożliwia bezpieczny transport zarówno certyfikatu, jak i jego klucza prywatnego, zazwyczaj z rozszerzeniami .pfx lub .p12. Pliki PKCS #12 są chronione hasłem i szyfrowane, zapewniając bezpieczny sposób zarządzania wrażliwymi informacjami na różnych platformach. Ten format jest szczególnie popularny w przypadku certyfikatów SSL/TLS, podpisywania kodu oraz bezpieczeństwa poczty elektronicznej, gdzie prywatność i integralność kluczy i certyfikatów są kluczowe dla uwierzytelniania i szyfrowania.

Kluczowe cechy plików PFX

Cecha	Opis
Rozszerzenie pliku	`.pfx` (i funkcjonalnie wymienny z `.p12`)
Podstawowe warianty	PKCS#12 Personal Information Exchange Syntax (v1.0 / RFC 7292), starszy format Microsoft PFX
Typ formatu	Zabezpieczony hasłem, binarny kontener archiwum kryptograficznego
Podstawowe zastosowanie	Przenoszenie i tworzenie kopii zapasowych certyfikatów SSL/TLS wraz z kluczami prywatnymi, wdrażanie certyfikatów podpisu kodu oraz przydzielanie tożsamości uwierzytelniania klienta S/MIME
Główna cecha	Zaszyfrowane łączenie publicznych certyfikatów X.509, pełnych pośrednich łańcuchów zaufania oraz prywatnych kluczy kryptograficznych w jednym pliku zabezpieczonym hasłem
Profil bezpieczeństwa	Kontener o wysokim poziomie bezpieczeństwa; wymaga silnych haseł, aby bronić się przed atakami słownikowymi offline; nigdy nie powinien być publicznie udostępniany ani zapisywany w systemie kontroli wersji ze względu na wbudowane klucze prywatne
Kompatybilność	Natychmiastowo obsługiwany przez Windows Certificate Manager, Microsoft IIS, Exchange oraz macOS Keychain; w pełni zarządzalny na systemach Linux i Unix za pomocą OpenSSL

Porównanie: PFX vs. CER

Cecha / Metryka	Plik PFX (`.pfx`)	Plik CER / CRT (`.cer`)
Standard formatu	Archiwum kryptograficzne PKCS#12	Standardowy certyfikat cyfrowy X.509
Włączenie klucza prywatnego	Tak (zaszyfrowane wewnątrz kontenera)	Nie (przechowuje tylko dane publicznego certyfikatu)
Mechanizm ochrony	Chronione hasłem przy użyciu szyfrowania symetrycznego (np. AES lub 3DES)	Zazwyczaj niezaszyfrowane; dostępne jako zwykły tekst lub publiczne dane binarne
Zakres dystrybucji	Wewnętrzne i poufne: Przechowywane ściśle na serwerze hostingowym; nigdy nie udostępniane stronom zewnętrznym	Publiczne: Rozprowadzane swobodnie do przeglądarek internetowych, klientów i podmiotów zależnych podczas uzgadniania połączeń
Typowe przypadki użycia	Migracje serwerów, pełna kopia zapasowa poświadczeń SSL, podpisywanie kodu oraz powiązanie serwera IIS	Weryfikacja tożsamości, instalacja głównych/pośrednich punktów zaufania CA oraz weryfikacja tokenów
Kodowanie pliku	Wyłącznie format binarny	Binarny (DER) lub zakodowany Base64 ASCII (PEM)

Podczas gdy plik .cer reprezentuje publiczną kartę identyfikacyjną, którą udostępniasz otwarcie łączącym się klientom, plik .pfx jest kompletną skrytką depozytową zawierającą zarówno tę kartę identyfikacyjną, jak i tajny klucz niezbędny do potwierdzenia własności.

Jak otworzyć plik PFX?

Pliki PFX możesz otwierać lub używać na następujące sposoby.

Windows Certificate Manager: Możesz zaimportować pliki PFX do systemu Windows, otwierając Certificate Manager za pomocą certmgr.msc.
Command Line: W systemie Windows możesz użyć polecenia certutil do pracy z plikami .pfx.
Third-Party Tools: Programy takie jak OpenSSL mogą konwertować pliki PFX na inne formaty (np. PEM).

Konwertowanie plików PFX

Aby przekonwertować plik .pfx na inny format, np. .pem, możesz użyć narzędzi takich jak OpenSSL:

openssl pkcs12 -in file.pfx -out file.pem -nodes

Rozważania dotyczące bezpieczeństwa

Ponieważ pliki .pfx zawierają wrażliwe informacje, przechowuj je w bezpieczny sposób, najlepiej używając silnych haseł i bezpiecznych rozwiązań do przechowywania.

Najczęściej zadawane pytania

Pytanie	Odpowiedź
Jaka jest podstawowa funkcja pliku .pfx?	Bezpiecznie łączy certyfikat SSL/TLS, jego łańcuch pośredni oraz powiązany klucz prywatny w zaszyfrowany pojedynczy plik.
Czy plik .pfx jest funkcjonalnie identyczny z plikiem .p12?	Tak, oba rozszerzenia implementują standard PKCS#12 i zazwyczaj mogą być wymieniane przy użyciu nowoczesnych narzędzi kryptograficznych.
Czy mogę bezpiecznie wysłać plik .pfx przez publiczne lub niezaszyfrowane kanały?	Nie, ponieważ zawiera Twój tajny klucz prywatny; jego ujawnienie może pozwolić nieuczciwym podmiotom podszyć się pod Twoją domenę lub podpisać złośliwy kod.
Jak mogę przekonwertować plik .pfx na czytelne pliki certyfikatu i klucza?	Możesz uruchomić narzędzia wiersza poleceń OpenSSL, aby wyodrębnić certyfikat publiczny i odszyfrowany klucz prywatny do osobnych plików zakodowanych w formacie PEM.
Dlaczego Windows żąda hasła przy importowaniu pliku .pfx?	Kontener jest szyfrowany przy użyciu szyfrowania opartego na haśle, aby zapobiec nieautoryzowanemu wyodrębnieniu osadzonego klucza prywatnego.