Ratgeber
Ein Zertifikat- oder Schlüsselformat wählen
Prüfe zuerst das vom Ziel geforderte Format und unterscheide ausgestelltes Zertifikat, Zertifikatsantrag und privaten Schlüssel.
Welches Format sollten Sie wählen?
Wählen Sie nach der Rolle der Datei in Ihrem Arbeitsablauf.
- Textkodiertes Zertifikat oder Schlüssel → PEM
- Ausgestellte Zertifikatsdatei → CRT oder CER
- Binärkodiertes Zertifikat → DER
- Container mit Zertifikat und privatem Schlüssel → PFX oder P12
- Antrag an eine Zertifizierungsstelle → CSR
Nicht allein nach der Endung urteilen
CRT und CER sind übliche Endungen für Zertifikate; PEM und DER beschreiben die Kodierung. Prüfe Inhalt, Zielanforderungen und ob eine Zertifikatskette vorhanden ist.
Private Schlüssel geheim halten
PFX/P12 und manche PEM-Dateien können private Schlüssel enthalten. Lege sie nicht in öffentliche Repositories, Webverzeichnisse, Chats oder Mailanhänge; sichere Speicherung und Zugriff.
Geeignete Formate
PEM
Geeignet für: Zertifikate oder Schlüssel bereitstellen, wenn PEM verlangt wird
Weniger geeignet für: Ohne Inhaltsprüfung veröffentlichen oder teilen
CRT
Geeignet für: Ein ausgestelltes X.509-Zertifikat bereitstellen
Weniger geeignet für: Als Ersatz für einen privaten Schlüssel verwenden
DER
Geeignet für: Zertifikat bei geforderter DER-Kodierung bereitstellen
Weniger geeignet für: Als Klartext bearbeiten
PFX
Geeignet für: Zertifikate und private Schlüssel bei PKCS#12-Anforderung übertragen
Weniger geeignet für: An einem öffentlichen Ort speichern
CSR
Geeignet für: Zertifikat bei einer Zertifizierungsstelle beantragen
Weniger geeignet für: Wie ein ausgestelltes Zertifikat bereitstellen
Vor dem Export prüfen
- Veröffentliche oder teile keine Dateien, die private Schlüssel enthalten könnten.
- Prüfe Ablaufdatum, Namen des Zertifikatsinhabers, Kette und Zielanforderungen.