गाइड
प्रमाणपत्र या कुंजी फ़ाइल फ़ॉर्मैट चुनें
पहले लक्षित सिस्टम द्वारा माँगा गया फ़ॉर्मैट जाँचें और जारी प्रमाणपत्र, प्रमाणपत्र आवेदन तथा निजी कुंजी अलग समझें।
कौन-सा फ़ॉर्मैट चुनें?
अपने कार्यप्रवाह में हर फ़ाइल की भूमिका के अनुसार चुनें।
- पाठ-एन्कोडेड प्रमाणपत्र या कुंजी → PEM
- जारी प्रमाणपत्र फ़ाइल → CRT या CER
- बाइनरी-एन्कोडेड प्रमाणपत्र → DER
- प्रमाणपत्र और निजी कुंजी वाला कंटेनर → PFX या P12
- प्रमाणन प्राधिकरण को आवेदन → CSR
केवल एक्सटेंशन से निर्णय न लें
CRT और CER प्रमाणपत्र के सामान्य एक्सटेंशन हैं; PEM और DER एन्कोडिंग बताते हैं। फ़ाइल की सामग्री, लक्षित सिस्टम की माँग और प्रमाणपत्र शृंखला की उपस्थिति जाँचें।
निजी कुंजियाँ गोपनीय रखें
PFX/P12 और कुछ PEM फ़ाइलों में निजी कुंजी हो सकती है। इन्हें सार्वजनिक रिपॉज़िटरी, वेब फ़ोल्डर, चैट या ईमेल संलग्नक में न रखें; सुरक्षित संग्रह और पहुँच नियंत्रण अपनाएँ।
उपयुक्त फ़ॉर्मैट
PEM
इसके लिए उपयुक्त: PEM आवश्यक होने पर प्रमाणपत्र या कुंजी लगाना
इसके लिए कम उपयुक्त: सामग्री जाँचे बिना प्रकाशित या साझा करना
CRT
इसके लिए उपयुक्त: माँगा गया जारी X.509 प्रमाणपत्र लगाना
इसके लिए कम उपयुक्त: निजी कुंजी के स्थान पर उपयोग
DER
इसके लिए उपयुक्त: DER एन्कोडिंग आवश्यक होने पर प्रमाणपत्र लगाना
इसके लिए कम उपयुक्त: साधारण पाठ की तरह संपादन
PFX
इसके लिए उपयुक्त: PKCS#12 आवश्यक होने पर प्रमाणपत्र और निजी कुंजी ले जाना
इसके लिए कम उपयुक्त: सार्वजनिक स्थान पर संग्रह
CSR
इसके लिए उपयुक्त: प्रमाणन प्राधिकरण से प्रमाणपत्र माँगना
इसके लिए कम उपयुक्त: जारी प्रमाणपत्र की तरह तैनात करना
निर्यात से पहले जाँचें
- निजी कुंजी हो सकने वाली फ़ाइल प्रकाशित या साझा न करें।
- समाप्ति तिथि, विषय नाम, प्रमाणपत्र शृंखला और लक्ष्य की माँग जाँचें।