Comparar
PEM vs PFX
PEM es una codificación de texto para estructuras de certificados; PFX/P12 es un contenedor PKCS#12 que puede incluir certificados y claves privadas.
¿Qué formato deberías elegir?
Usa el formato que requiera el servicio receptor. Trata cualquier archivo que pueda contener una clave privada como secreto.
Adecuado para PEM
Representar certificados y claves como texto
- Sistemas que solicitan material PEM
Adecuado para PFX
Migración de certificados
- Importar una identidad certificada en un sistema que exige PKCS#12
Información básica
| Campo | PEM | PFX |
|---|---|---|
| Extensión | .pem | .pfx, .p12 |
| Tipo MIME | application/x-pem-file | application/pkcs12 |
| Usos habituales | Representar certificados y claves como texto | Migración de certificados |
| Cómo abrir | Revise las etiquetas como texto sin pegar el contenido en chats públicos o lugares compartidos. | Ábralo solo en un gestor de certificados fiable y compruebe su contenido. |
| Exportar o convertir | Antes de convertir a DER o PKCS#12, identifique objetos y posible clave privada. | Al exportar a PEM, compruebe si incluye una clave privada y proteja cada archivo generado. |
Elegir según el uso
Sistemas que solicitan material PEM
Representar certificados y claves como texto
PEMImportar una identidad certificada en un sistema que exige PKCS#12
Migración de certificados
PFXPunto clave 1
Los archivos PEM son texto con etiquetas y pueden contener estructuras distintas.
Más sobre las diferenciasPunto clave 2
PFX/P12 es un contenedor que puede agrupar certificados y claves.
Más sobre las diferenciasMás sobre las diferencias
Antes de convertir, identifica el contenido y confirma los requisitos de la aplicación de destino. Protege las claves privadas y las contraseñas por separado.
- La extensión .pem no indica por sí sola si el contenido es un certificado o una clave.
- Los contenedores PFX/P12 pueden protegerse con contraseña, pero aun así requieren almacenamiento y transferencia seguros.
Preguntas frecuentes
¿PEM siempre contiene una clave privada?
No. PEM puede codificar certificados, claves públicas o privadas y otras estructuras. Comprueba las etiquetas y trátalo con cautela.
¿Un archivo PEM siempre es un certificado?
No. PEM puede codificar certificados, claves privadas o públicas y solicitudes de firma. Revise las etiquetas y valide el objeto.