Guides
Choisir un format de certificat ou de clé
Vérifiez d'abord le format exigé par la destination et distinguez certificat émis, demande de certificat et clé privée.
Quel format choisir ?
Choisissez selon le rôle de chaque fichier dans votre flux de travail.
- Certificat ou clé encodé en texte → PEM
- Fichier de certificat émis → CRT ou CER
- Certificat encodé en binaire → DER
- Conteneur avec certificat et clé privée → PFX ou P12
- Demande à une autorité de certification → CSR
Ne pas se fier à la seule extension
CRT et CER sont des extensions courantes pour les certificats ; PEM et DER décrivent l'encodage. Vérifiez contenu, exigences de destination et présence de la chaîne de certificats.
Garder les clés privées secrètes
PFX/P12 et certains PEM peuvent contenir une clé privée. Évitez dépôts publics, répertoires web, messageries et pièces jointes ; protégez stockage et accès.
Formats à envisager
PEM
Adapté pour: Déployer certificats ou clés lorsque PEM est exigé
Moins adapté pour: Publier ou partager sans examiner le contenu
CRT
Adapté pour: Déployer un certificat X.509 émis lorsqu'il est demandé
Moins adapté pour: L'utiliser à la place d'une clé privée
DER
Adapté pour: Déployer un certificat lorsque DER est exigé
Moins adapté pour: Modifier comme du texte simple
PFX
Adapté pour: Transférer certificats et clés privées lorsque PKCS#12 est exigé
Moins adapté pour: Stocker dans un emplacement public
CSR
Adapté pour: Demander un certificat à une autorité de certification
Moins adapté pour: Déployer comme s'il s'agissait d'un certificat émis
Avant l’export
- Ne publiez ni ne partagez de fichiers pouvant contenir des clés privées.
- Vérifiez expiration, noms du sujet, chaîne et exigences de destination.