Vergleichen
CRT vs. PFX
CRT/CER bezeichnet meist eine X.509-Zertifikatsdatei; PFX/P12 ist ein Container, der Zertifikate und private Schlüssel bündeln kann.
Welches Format sollten Sie wählen?
Verwenden Sie CRT, wenn ein Dienst eine Zertifikatsdatei verlangt, und PFX/P12, wenn ein PKCS#12-Container gefordert ist.
Geeignet für CRT
X.509-Zertifikate übertragen oder bereitstellen
- Server und Clients mit Zertifikatsanforderung
Geeignet für PFX
Zertifikatsmigration
- Eine Zertifikatsidentität in ein vertrauenswürdiges PKCS#12-System importieren
Grundlegende Informationen
| Merkmal | CRT | PFX |
|---|---|---|
| Dateiendung | .crt, .cer | .pfx, .p12 |
| MIME-Typ | application/pkix-cert | application/pkcs12 |
| Häufige Verwendung | X.509-Zertifikate übertragen oder bereitstellen | Zertifikatsmigration |
| Öffnen | Prüfen Sie mit einem Zertifikatsbetrachter Namen, Aussteller, Gültigkeit und Kette. | Öffnen Sie die Datei nur in einer vertrauenswürdigen Zertifikatsverwaltung und prüfen Sie den Inhalt. |
| Exportieren oder konvertieren | Klären Sie vor der Umwandlung Kodierung, Ketteninhalt und getrennte Speicherung des privaten Schlüssels. | Prüfen Sie beim PEM-Export, ob ein privater Schlüssel enthalten ist, und schützen Sie alle Ausgabedateien. |
Nach Einsatzzweck wählen
Server und Clients mit Zertifikatsanforderung
X.509-Zertifikate übertragen oder bereitstellen
CRTEine Zertifikatsidentität in ein vertrauenswürdiges PKCS#12-System importieren
Zertifikatsmigration
PFXWichtiger Punkt 1
CRT/CER bedeutet nicht automatisch, dass ein privater Schlüssel enthalten ist.
Unterschiede im DetailWichtiger Punkt 2
PFX/P12 kann Zertifikate, private Schlüssel und Identitätsdaten bündeln.
Unterschiede im DetailUnterschiede im Detail
Prüfen Sie Kodierung, Zertifikatskette und Zielanforderungen. Schützen Sie private Schlüssel und zugehörige Passwörter.
- CRT/CER kann PEM- oder DER-kodiert sein.
- PFX/P12 verwendet eine Containerstruktur und kann sensible Schlüssel enthalten.
Häufige Fragen
Enthält eine CRT-Datei den privaten Schlüssel?
Die Endung bezeichnet meist eine Zertifikatsdatei, keinen privaten Schlüssel. Prüfen Sie den Inhalt und verlassen Sie sich nicht allein auf die Endung.