तुलना
CRT vs PFX
CRT/CER आम तौर पर X.509 सर्टिफ़िकेट फ़ाइल को दर्शाता है; PFX/P12 ऐसा कंटेनर है जिसमें सर्टिफ़िकेट और निजी कुंजियाँ हो सकती हैं।
कौन-सा फ़ॉर्मैट चुनें?
सेवा सर्टिफ़िकेट फ़ाइल माँगे तो CRT और PKCS#12 कंटेनर माँगे तो PFX/P12 इस्तेमाल करें।
इसके लिए उपयुक्त CRT
X.509 प्रमाणपत्र भेजना या तैनात करना
- प्रमाणपत्र फ़ाइल माँगने वाले सर्वर और क्लाइंट
इसके लिए उपयुक्त PFX
प्रमाणपत्र स्थानांतरण
- PKCS#12 माँगने वाली विश्वसनीय व्यवस्था में प्रमाणपत्र पहचान आयात करना
मूल जानकारी
| मद | CRT | PFX |
|---|---|---|
| एक्सटेंशन | .crt, .cer | .pfx, .p12 |
| MIME प्रकार | application/pkix-cert | application/pkcs12 |
| सामान्य उपयोग | X.509 प्रमाणपत्र भेजना या तैनात करना | प्रमाणपत्र स्थानांतरण |
| कैसे खोलें | प्रमाणपत्र व्यूअर से नाम, जारीकर्ता, वैधता तारीख और श्रृंखला जाँचें। | केवल भरोसेमंद प्रमाणपत्र प्रबंधक में खोलें और सामग्री जाँचें। |
| निर्यात या रूपांतरण | बदलने से पहले एन्कोडिंग, श्रृंखला और निजी कुंजी का अलग भंडारण पहचानें। | PEM में निर्यात करते समय निजी कुंजी की मौजूदगी जाँचें और सभी आउटपुट फ़ाइलें सुरक्षित रखें। |
उपयोग के अनुसार चुनें
प्रमाणपत्र फ़ाइल माँगने वाले सर्वर और क्लाइंट
X.509 प्रमाणपत्र भेजना या तैनात करना
CRTPKCS#12 माँगने वाली विश्वसनीय व्यवस्था में प्रमाणपत्र पहचान आयात करना
प्रमाणपत्र स्थानांतरण
PFXमुख्य बिंदु 1
CRT/CER से यह तय नहीं होता कि निजी कुंजी शामिल है।
अंतर के बारे में विस्तार सेमुख्य बिंदु 2
PFX/P12 में सर्टिफ़िकेट, निजी कुंजियाँ और पहचान डेटा हो सकते हैं।
अंतर के बारे में विस्तार सेअंतर के बारे में विस्तार से
एन्कोडिंग, सर्टिफ़िकेट चेन और लक्ष्य सिस्टम की ज़रूरत जाँचें। निजी कुंजी और उसके पासवर्ड सुरक्षित रखें।
- CRT/CER PEM या DER एन्कोडिंग में हो सकता है।
- PFX/P12 कंटेनर संरचना है और इसमें संवेदनशील कुंजी सामग्री हो सकती है।
अक्सर पूछे जाने वाले प्रश्न
क्या CRT फ़ाइल में निजी कुंजी होती है?
यह एक्सटेंशन आम तौर पर सर्टिफ़िकेट फ़ाइल बताता है, निजी कुंजी नहीं। सामग्री जाँचें; केवल एक्सटेंशन पर भरोसा न करें।