Bandingkan
CRT vs PFX
CRT/CER biasanya merujuk pada file sertifikat X.509; PFX/P12 adalah kontainer yang dapat memuat sertifikat dan kunci privat.
Format mana yang sebaiknya dipilih?
Gunakan CRT jika layanan meminta file sertifikat; gunakan PFX/P12 jika memerlukan kontainer PKCS#12.
Cocok untuk CRT
Memindahkan atau memasang sertifikat X.509
- Server dan klien yang meminta berkas sertifikat
Cocok untuk PFX
Migrasi sertifikat
- Mengimpor identitas sertifikat ke sistem tepercaya yang meminta PKCS#12
Informasi dasar
| Item | CRT | PFX |
|---|---|---|
| Ekstensi | .crt, .cer | .pfx, .p12 |
| Tipe MIME | application/pkix-cert | application/pkcs12 |
| Penggunaan umum | Memindahkan atau memasang sertifikat X.509 | Migrasi sertifikat |
| Cara membuka | Gunakan penampil sertifikat untuk memeriksa nama, penerbit, masa berlaku, dan rantai. | Buka hanya dengan pengelola sertifikat tepercaya dan periksa isinya. |
| Ekspor atau konversi | Sebelum konversi, tentukan pengodean, apakah ada rantai, dan penyimpanan terpisah kunci privat. | Saat mengekspor ke PEM, periksa apakah ada kunci privat dan lindungi semua berkas keluaran. |
Pilih menurut penggunaan
Server dan klien yang meminta berkas sertifikat
Memindahkan atau memasang sertifikat X.509
CRTMengimpor identitas sertifikat ke sistem tepercaya yang meminta PKCS#12
Migrasi sertifikat
PFXPoin utama 1
CRT/CER tidak otomatis berarti berisi kunci privat.
Perbedaan lebih lanjutPoin utama 2
PFX/P12 dapat mengemas sertifikat, kunci privat, dan data identitas.
Perbedaan lebih lanjutPerbedaan lebih lanjut
Periksa encoding, rantai sertifikat, dan kebutuhan tujuan. Lindungi setiap kunci privat beserta kata sandinya.
- CRT/CER dapat memakai encoding PEM atau DER.
- PFX/P12 menggunakan struktur kontainer dan dapat berisi materi kunci yang sensitif.
Pertanyaan umum
Apakah file CRT berisi kunci privat?
Ekstensi ini biasanya menandai file sertifikat, bukan kunci privat. Periksa isinya dan jangan hanya mengandalkan ekstensi.