Confronta
PEM vs PFX
PEM è una codifica testuale per strutture relative ai certificati; PFX/P12 è un contenitore PKCS#12 che può includere certificati e chiavi private.
Quale formato scegliere?
Usa il formato richiesto dal servizio destinatario. Tratta come segreto ogni file che potrebbe contenere una chiave privata.
Adatto per PEM
Rappresentare certificati e chiavi come testo
- Sistemi che richiedono materiale PEM
Adatto per PFX
Migrazione dei certificati
- Importare un'identità certificata in un sistema fidato che richiede PKCS#12
Informazioni di base
| Voce | PEM | PFX |
|---|---|---|
| Estensione | .pem | .pfx, .p12 |
| Tipo MIME | application/x-pem-file | application/pkcs12 |
| Usi comuni | Rappresentare certificati e chiavi come testo | Migrazione dei certificati |
| Come aprire | Esamina le etichette come testo senza incollare il contenuto in chat pubbliche o luoghi condivisi. | Aprirlo solo con un gestore di certificati affidabile e verificarne il contenuto. |
| Esportare o convertire | Prima di convertire in DER o PKCS#12, identifica gli oggetti e l’eventuale chiave privata. | Durante l’esportazione in PEM, verificare la presenza di chiavi private e proteggere ogni file prodotto. |
Scegli in base all'uso
Sistemi che richiedono materiale PEM
Rappresentare certificati e chiavi come testo
PEMImportare un'identità certificata in un sistema fidato che richiede PKCS#12
Migrazione dei certificati
PFXPunto chiave 1
I file PEM sono testi con etichette e possono contenere strutture diverse.
Approfondisci le differenzePunto chiave 2
PFX/P12 è un contenitore che può raggruppare certificati e chiavi.
Approfondisci le differenzeApprofondisci le differenze
Prima della conversione, identifica il contenuto e verifica i requisiti dell'applicazione di destinazione. Proteggi separatamente chiavi private e password.
- L'estensione .pem da sola non indica se il contenuto è un certificato o una chiave.
- I contenitori PFX/P12 possono essere protetti da password, ma richiedono comunque archiviazione e trasferimento sicuri.
Domande frequenti
PEM contiene sempre una chiave privata?
No. PEM può codificare certificati, chiavi pubbliche o private e altre strutture. Controlla le etichette e trattalo con cautela.
Un file PEM è sempre un certificato?
No. PEM può codificare certificati, chiavi private o pubbliche e richieste di firma. Controlla le etichette e convalida l'oggetto.