Bandingkan
PEM vs PFX
PEM adalah encoding teks untuk struktur terkait sertifikat; PFX/P12 adalah kontainer PKCS#12 yang dapat memuat sertifikat dan kunci privat.
Format mana yang sebaiknya dipilih?
Gunakan format yang diwajibkan layanan penerima. Perlakukan setiap file yang mungkin berisi kunci privat sebagai rahasia.
Cocok untuk PEM
Mewakili sertifikat dan kunci sebagai teks
- Sistem yang meminta materi berformat PEM
Cocok untuk PFX
Migrasi sertifikat
- Mengimpor identitas sertifikat ke sistem tepercaya yang meminta PKCS#12
Informasi dasar
| Item | PEM | PFX |
|---|---|---|
| Ekstensi | .pem | .pfx, .p12 |
| Tipe MIME | application/x-pem-file | application/pkcs12 |
| Penggunaan umum | Mewakili sertifikat dan kunci sebagai teks | Migrasi sertifikat |
| Cara membuka | Periksa penanda sebagai teks tanpa menempelkan isi di obrolan publik atau tempat bersama. | Buka hanya dengan pengelola sertifikat tepercaya dan periksa isinya. |
| Ekspor atau konversi | Sebelum ke DER atau PKCS#12, kenali objek di dalamnya dan penanganan kunci privat. | Saat mengekspor ke PEM, periksa apakah ada kunci privat dan lindungi semua berkas keluaran. |
Pilih menurut penggunaan
Sistem yang meminta materi berformat PEM
Mewakili sertifikat dan kunci sebagai teks
PEMMengimpor identitas sertifikat ke sistem tepercaya yang meminta PKCS#12
Migrasi sertifikat
PFXPoin utama 1
File PEM berupa teks berlabel dan dapat berisi struktur berbeda.
Perbedaan lebih lanjutPoin utama 2
PFX/P12 adalah kontainer yang dapat menggabungkan sertifikat dan kunci.
Perbedaan lebih lanjutPerbedaan lebih lanjut
Sebelum mengonversi, kenali isinya dan pastikan kebutuhan aplikasi tujuan. Lindungi kunci privat dan kata sandi secara terpisah.
- Ekstensi .pem saja tidak menunjukkan apakah isinya sertifikat atau kunci.
- Kontainer PFX/P12 dapat dilindungi kata sandi, tetapi tetap perlu disimpan dan dikirim dengan aman.
Pertanyaan umum
Apakah PEM selalu berisi kunci privat?
Tidak. PEM dapat mengodekan sertifikat, kunci publik atau privat, dan struktur lain. Periksa labelnya dan tangani dengan hati-hati.
Apakah berkas PEM selalu berisi sertifikat?
Tidak. PEM dapat mengodekan sertifikat, kunci privat atau publik, maupun permintaan tanda tangan. Periksa label dan validasi objeknya.