Guías
Elegir un formato de certificado o clave
Comprueba primero el formato requerido en el destino y distingue certificado emitido, solicitud de certificado y clave privada.
¿Qué formato deberías elegir?
Elige según la función de cada archivo en tu flujo de trabajo.
- Certificado o clave codificado en texto → PEM
- Archivo de certificado emitido → CRT o CER
- Certificado codificado en binario → DER
- Contenedor con certificado y clave privada → PFX o P12
- Solicitud a una autoridad certificadora → CSR
No te guíes solo por la extensión
CRT y CER son extensiones habituales de certificados; PEM y DER describen la codificación. Revisa el contenido, los requisitos de destino y la presencia de la cadena de certificados.
Mantén privadas las claves privadas
PFX/P12 y algunos PEM pueden contener una clave privada. No los coloques en repositorios públicos, directorios web, chats ni adjuntos de correo; controla almacenamiento y acceso.
Formatos a considerar
PEM
Adecuado para: Instalar certificados o claves cuando se exige PEM
Menos adecuado para: Publicar o compartir sin examinar el contenido
CRT
Adecuado para: Instalar un certificado X.509 emitido cuando se solicita
Menos adecuado para: Usarlo en lugar de una clave privada
DER
Adecuado para: Instalar un certificado cuando se exige codificación DER
Menos adecuado para: Editar como texto sin formato
PFX
Adecuado para: Mover certificados y claves privadas cuando se exige PKCS#12
Menos adecuado para: Guardar en un lugar público
CSR
Adecuado para: Solicitar un certificado a una autoridad certificadora
Menos adecuado para: Instalarlo como si ya fuera un certificado emitido
Antes de exportar
- No publiques ni compartas archivos que puedan contener claves privadas.
- Comprueba caducidad, nombres del sujeto, cadena y requisitos del destino.