Зачем в pfx формате закрытый ключ?

Question

[Venot]

Для чего формат pfx? Если в PKI по сертификату происходит аутентификация , в нем содержится открытый ключ, закрытый хранится на сервере, понимаю механизм взаимодействия примерно. То в pfx формате и сертификат и закрытый ключ хранятся в одном файле зачем?

Answer 1

[bkosun]

Формат SSL сертификата PKCS #12 (PFX сертификат) предназначен для хранения и/или транспортировки закрытого ключа, цепочки доверия от сертификата пользователя до корневого сертификата удостоверяющего центра и списка отзыва сертификатов.

Comments

[Venot]

А просто сертификат нельзя передать, чтобы выстроить цепочку?

[bkosun]

Venot, идея в том, чтобы хранить/транспортировать все вместе используя защищенный файл (хранилище).

[Venot]

bkosun ну вот например в apache , мы укажем в конфигурации где лежит наш закрытый ключ, с помощью серта выпущенного уц, клиент сможет аутентифицировать нас. И пока логику pfx формата не понимаю( извините если туплю, но только изучаю все это.

[Venot]

Или это просто такая форма хранения на windows серверах?

[bkosun]

Venot, PKCS#12 - стандарт Microsoft (позже определен в RFC), преимущественно используется в Windows, но так же может быть преобразован в формат PEM с помощью OpenSSL. Файл PFX полностью зашифрован и обеспечивает повышенную безопасность по сравнению с PEM, где данные хранятся открытым текстом.

[CityCat4]

Venot, нет, нельзя. Пользователь не генерил CSR, у него ключа нет. Он только заявку оставил - "мне нужен сертификат для использования в клиенте электронной почты".

Answer 2

[CityCat4]

Для того, чтобы передать владельцу сертификата и сертификат и ключ. Как правило, контейнер шифрованный, просто так его не открыть. Вообще говоря, применение сертификатов много шире, чем использование в веб, веб - это только часть, причем не самая большая.
Как например передать сертификат с ключом пользователю электронной почты? Как передать сертификат с ключом на устройство, VPN Gateway какой-нибудь?

Comments

[Venot]

CityCat4 в pem формате в зашифрованном виде и передать)

[CityCat4]

Venot, Скажи еще в rar зашифровать. Ну добро, передал. Программа требует для установки сертификата формат PKCS#12 - конвертировать будешь?