Guide
Scegliere un formato di certificato o chiave
Controlla prima il formato richiesto dalla destinazione e distingui certificato emesso, richiesta di certificato e chiave privata.
Quale formato scegliere?
Scegli in base al ruolo di ogni file nel flusso di lavoro.
- Certificato o chiave codificati come testo → PEM
- File di certificato emesso → CRT o CER
- Certificato codificato in binario → DER
- Contenitore con certificato e chiave privata → PFX o P12
- Richiesta a un'autorità di certificazione → CSR
Non giudicare dalla sola estensione
CRT e CER sono estensioni comuni per certificati; PEM e DER descrivono la codifica. Controlla contenuto, requisiti di destinazione e presenza della catena di certificati.
Proteggi le chiavi private
PFX/P12 e alcuni PEM possono contenere una chiave privata. Evita repository pubblici, cartelle web, chat e allegati email; usa archiviazione sicura e controlli di accesso.
Formati da considerare
PEM
Adatto per: Distribuire certificati o chiavi quando è richiesto PEM
Meno adatto per: Pubblicare o condividere senza esaminare il contenuto
CRT
Adatto per: Distribuire un certificato X.509 emesso quando richiesto
Meno adatto per: Usarlo al posto di una chiave privata
DER
Adatto per: Distribuire un certificato quando è richiesta codifica DER
Meno adatto per: Modificare come testo semplice
PFX
Adatto per: Trasferire certificati e chiavi private quando è richiesto PKCS#12
Meno adatto per: Conservare in un luogo pubblico
CSR
Adatto per: Richiedere un certificato a un'autorità di certificazione
Meno adatto per: Distribuire come se fosse un certificato già emesso
Cosa controllare prima dell’esportazione
- Non pubblicare né condividere file che potrebbero contenere chiavi private.
- Controlla scadenza, nomi del soggetto, catena e requisiti di destinazione.