PKCS#12
Personal Information Exchange Syntax
PKCS#12 — бинарный контейнер для закрытого ключа, сертификата и цепочки УЦ, обычно защищаемый паролем; файлы формата имеют расширения .p12 или .pfx.
PKCS#12 — стандарт контейнера криптографических объектов, предназначенный прежде всего для переноса закрытого ключа вместе с сертификатом владельца и сертификатами удостоверяющего центра. Контейнер обычно сохраняется в файле с расширением .p12 или .pfx.
Формат поддерживает шифрование содержимого и контроль целостности на основе пароля. Безопасность зависит от стойкости пароля, выбранных алгоритмов защиты и правил хранения файла: получив контейнер и пароль, можно извлечь закрытый ключ. Состав контейнера следует проверять перед импортом, особенно наличие полной цепочки сертификатов.
PKCS#12 применяют при выпуске, экспорте и импорте TLS-сертификатов на серверах, рабочих станциях и в хранилищах ключей. В отличие от PEM, это обычно бинарный единый контейнер; в отличие от PKCS#8, он предназначен не только для кодирования одного закрытого ключа.
Синонимы и варианты написания:
PFX.p12.pfx
Просмотров: 13