Comparer
CRT vs PFX
CRT/CER désigne généralement un certificat X.509 ; PFX/P12 est un conteneur pouvant réunir certificats et clés privées.
Quel format choisir ?
Utilisez CRT si le service demande un fichier certificat ; choisissez PFX/P12 s'il exige un conteneur PKCS#12.
Adapté pour CRT
Transférer ou déployer des certificats X.509
- Serveurs et clients demandant un certificat
Adapté pour PFX
Migration de certificats
- Importer une identité certifiée dans un système exigeant PKCS#12
Informations générales
| Élément | CRT | PFX |
|---|---|---|
| Extension | .crt, .cer | .pfx, .p12 |
| Type MIME | application/pkix-cert | application/pkcs12 |
| Usages courants | Transférer ou déployer des certificats X.509 | Migration de certificats |
| Comment ouvrir | Utilisez une visionneuse pour vérifier noms, émetteur, dates de validité et chaîne. | Ouvrez-le uniquement dans un gestionnaire de certificats fiable et vérifiez son contenu. |
| Exporter ou convertir | Avant conversion, déterminez encodage, présence de chaîne et stockage séparé de la clé privée. | Lors de l’exportation en PEM, vérifiez la présence d’une clé privée et protégez tous les fichiers produits. |
Choisir selon l’usage
Serveurs et clients demandant un certificat
Transférer ou déployer des certificats X.509
CRTImporter une identité certifiée dans un système exigeant PKCS#12
Migration de certificats
PFXPoint clé 1
CRT/CER n'implique pas à lui seul la présence d'une clé privée.
En savoir plus sur les différencesPoint clé 2
PFX/P12 peut regrouper certificats, clés privées et données d'identité.
En savoir plus sur les différencesEn savoir plus sur les différences
Vérifiez l'encodage, la chaîne de certificats et les exigences de destination. Protégez toute clé privée et son mot de passe.
- CRT/CER peut être encodé en PEM ou DER.
- PFX/P12 utilise une structure de conteneur pouvant inclure des clés sensibles.
Questions fréquentes
Un fichier CRT contient-il la clé privée ?
L'extension désigne généralement un certificat, pas une clé privée. Vérifiez le contenu et ne vous fiez pas à l'extension seule.