Vergleichen
PEM vs. PFX
PEM ist eine Textkodierung für zertifikatsbezogene Strukturen; PFX/P12 ist ein PKCS#12-Container, der Zertifikate und private Schlüssel bündeln kann.
Welches Format sollten Sie wählen?
Verwenden Sie das vom empfangenden Dienst verlangte Format. Behandeln Sie jede Datei mit möglichem privaten Schlüssel als Geheimnis.
Geeignet für PEM
Zertifikate und Schlüssel als Text darstellen
- Systeme, die PEM-kodierte Daten verlangen
Geeignet für PFX
Zertifikatsmigration
- Eine Zertifikatsidentität in ein vertrauenswürdiges PKCS#12-System importieren
Grundlegende Informationen
| Merkmal | PEM | PFX |
|---|---|---|
| Dateiendung | .pem | .pfx, .p12 |
| MIME-Typ | application/x-pem-file | application/pkcs12 |
| Häufige Verwendung | Zertifikate und Schlüssel als Text darstellen | Zertifikatsmigration |
| Öffnen | Prüfen Sie die Markierungen als Text, ohne Inhalte in öffentliche Chats oder geteilte Orte einzufügen. | Öffnen Sie die Datei nur in einer vertrauenswürdigen Zertifikatsverwaltung und prüfen Sie den Inhalt. |
| Exportieren oder konvertieren | Vor DER- oder PKCS#12-Umwandlung bestimmen Sie die Objekte und den Umgang mit privaten Schlüsseln. | Prüfen Sie beim PEM-Export, ob ein privater Schlüssel enthalten ist, und schützen Sie alle Ausgabedateien. |
Nach Einsatzzweck wählen
Systeme, die PEM-kodierte Daten verlangen
Zertifikate und Schlüssel als Text darstellen
PEMEine Zertifikatsidentität in ein vertrauenswürdiges PKCS#12-System importieren
Zertifikatsmigration
PFXWichtiger Punkt 1
PEM-Dateien sind beschrifteter Text und können unterschiedliche Strukturen enthalten.
Unterschiede im DetailWichtiger Punkt 2
PFX/P12 ist ein Container, der Zertifikate und Schlüssel bündeln kann.
Unterschiede im DetailUnterschiede im Detail
Prüfen Sie vor der Konvertierung Inhalt und Anforderungen der Zielanwendung. Schützen Sie private Schlüssel und Passwörter getrennt.
- Die Endung .pem zeigt allein nicht, ob eine Datei ein Zertifikat oder einen Schlüssel enthält.
- PFX/P12-Container können passwortgeschützt sein, benötigen aber weiterhin sichere Speicherung und Übertragung.
Häufige Fragen
Enthält PEM immer einen privaten Schlüssel?
Nein. PEM kann Zertifikate, öffentliche oder private Schlüssel und weitere Strukturen kodieren. Prüfen Sie die Bezeichnungen und gehen Sie vorsichtig vor.
Ist eine PEM-Datei immer ein Zertifikat?
Nein. PEM kann Zertifikate, private oder öffentliche Schlüssel und Signierungsanfragen kodieren. Prüfen Sie die Markierungen und validieren Sie das Objekt.