비교
CRT vs PFX
CRT/CER은 보통 X.509 인증서 파일을 뜻하고, PFX/P12는 인증서와 개인 키를 담을 수 있는 컨테이너입니다.
어떤 형식을 선택해야 할까요?
서비스가 인증서 파일을 요구하면 CRT를, PKCS#12 컨테이너를 요구하면 PFX/P12를 사용하세요.
적합한 경우 CRT
X.509 인증서 전송 또는 배포
- 인증서 파일을 요구하는 서버와 클라이언트
적합한 경우 PFX
인증서 이전
- PKCS#12를 요구하는 신뢰할 수 있는 시스템에 인증서 신원 가져오기
기본 정보
| 항목 | CRT | PFX |
|---|---|---|
| 확장자 | .crt, .cer | .pfx, .p12 |
| MIME 유형 | application/pkix-cert | application/pkcs12 |
| 주요 용도 | X.509 인증서 전송 또는 배포 | 인증서 이전 |
| 여는 방법 | 인증서 뷰어로 대상 이름, 발급자, 유효 기간 및 체인을 확인하세요. | 신뢰할 수 있는 인증서 관리 도구에서만 열고 내용을 확인하세요. |
| 내보내기 또는 변환 | 변환 전에 인코딩, 체인 포함 여부 및 개인 키의 별도 보관 여부를 확인하세요. | PEM으로 내보낼 때 개인 키 포함 여부를 확인하고 모든 결과 파일을 보호하세요. |
용도별 선택
인증서 파일을 요구하는 서버와 클라이언트
X.509 인증서 전송 또는 배포
CRTPKCS#12를 요구하는 신뢰할 수 있는 시스템에 인증서 신원 가져오기
인증서 이전
PFX핵심 사항 1
CRT/CER 확장자만으로 개인 키 포함 여부를 알 수 없습니다.
차이 자세히 보기핵심 사항 2
PFX/P12에는 인증서, 개인 키와 신원 정보가 함께 들어갈 수 있습니다.
차이 자세히 보기차이 자세히 보기
인코딩, 인증서 체인, 대상 요구사항을 확인하고 개인 키와 암호를 안전하게 보호하세요.
- CRT/CER은 PEM 또는 DER로 인코딩될 수 있습니다.
- PFX/P12는 컨테이너 구조이며 민감한 키 자료를 포함할 수 있습니다.
자주 묻는 질문
CRT 파일에 개인 키가 들어 있나요?
확장자는 보통 인증서 파일을 가리키며 개인 키를 뜻하지 않습니다. 실제 내용을 확인하고 확장자만 믿지 마세요.