Для чего формат pfx? Если в PKI по сертификату происходит аутентификация , в нем содержится открытый ключ, закрытый хранится на сервере, понимаю механизм взаимодействия примерно. То в pfx формате и сертификат и закрытый ключ хранятся в одном файле зачем?
Формат SSL сертификата PKCS #12 (PFX сертификат) предназначен для хранения и/или транспортировки закрытого ключа, цепочки доверия от сертификата пользователя до корневого сертификата удостоверяющего центра и списка отзыва сертификатов.
bkosun ну вот например в apache , мы укажем в конфигурации где лежит наш закрытый ключ, с помощью серта выпущенного уц, клиент сможет аутентифицировать нас. И пока логику pfx формата не понимаю( извините если туплю, но только изучаю все это.
Venot, PKCS#12 - стандарт Microsoft (позже определен в RFC), преимущественно используется в Windows, но так же может быть преобразован в формат PEM с помощью OpenSSL. Файл PFX полностью зашифрован и обеспечивает повышенную безопасность по сравнению с PEM, где данные хранятся открытым текстом.
Venot, нет, нельзя. Пользователь не генерил CSR, у него ключа нет. Он только заявку оставил - "мне нужен сертификат для использования в клиенте электронной почты".
Для того, чтобы передать владельцу сертификата и сертификат и ключ. Как правило, контейнер шифрованный, просто так его не открыть. Вообще говоря, применение сертификатов много шире, чем использование в веб, веб - это только часть, причем не самая большая.
Как например передать сертификат с ключом пользователю электронной почты? Как передать сертификат с ключом на устройство, VPN Gateway какой-нибудь?
Простой
