Comparer
PEM vs PFX
PEM est un encodage texte pour des structures liées aux certificats ; PFX/P12 est un conteneur PKCS#12 pouvant réunir certificats et clés privées.
Quel format choisir ?
Utilisez le format exigé par le service destinataire. Traitez tout fichier susceptible de contenir une clé privée comme un secret.
Adapté pour PEM
Représenter certificats et clés en texte
- Systèmes demandant du contenu PEM
Adapté pour PFX
Migration de certificats
- Importer une identité certifiée dans un système exigeant PKCS#12
Informations générales
| Élément | PEM | PFX |
|---|---|---|
| Extension | .pem | .pfx, .p12 |
| Type MIME | application/x-pem-file | application/pkcs12 |
| Usages courants | Représenter certificats et clés en texte | Migration de certificats |
| Comment ouvrir | Examinez les marques en texte sans coller le contenu dans un échange public ou partagé. | Ouvrez-le uniquement dans un gestionnaire de certificats fiable et vérifiez son contenu. |
| Exporter ou convertir | Avant DER ou PKCS#12, identifiez les objets et la présence éventuelle d’une clé privée. | Lors de l’exportation en PEM, vérifiez la présence d’une clé privée et protégez tous les fichiers produits. |
Choisir selon l’usage
Systèmes demandant du contenu PEM
Représenter certificats et clés en texte
PEMImporter une identité certifiée dans un système exigeant PKCS#12
Migration de certificats
PFXPoint clé 1
Les fichiers PEM sont des textes étiquetés pouvant contenir différentes structures.
En savoir plus sur les différencesPoint clé 2
PFX/P12 est un conteneur pouvant regrouper certificats et clés.
En savoir plus sur les différencesEn savoir plus sur les différences
Avant toute conversion, identifiez le contenu et vérifiez les exigences de l'application cible. Protégez séparément clés privées et mots de passe.
- L'extension .pem ne suffit pas à identifier un certificat ou une clé.
- Les conteneurs PFX/P12 peuvent être protégés par mot de passe, mais exigent toujours un stockage et un transfert sûrs.
Questions fréquentes
PEM contient-il toujours une clé privée ?
Non. PEM peut encoder des certificats, des clés publiques ou privées et d'autres structures. Vérifiez les étiquettes et manipulez-le avec prudence.
Un fichier PEM contient-il toujours un certificat ?
Non. PEM peut encoder certificats, clés privées ou publiques et demandes de signature. Vérifiez les étiquettes et validez l'objet.