Comparar
CRT vs PFX
CRT/CER geralmente identifica um certificado X.509; PFX/P12 é um contêiner que pode reunir certificados e chaves privadas.
Qual formato você deve escolher?
Use CRT quando o serviço solicitar um certificado; use PFX/P12 quando exigir um contêiner PKCS#12.
Indicado para CRT
Transferir ou instalar certificados X.509
- Servidores e clientes que pedem certificados
Indicado para PFX
Migração de certificados
- Importar identidade com certificado em sistema que exige PKCS#12
Informações básicas
| Campo | CRT | PFX |
|---|---|---|
| Extensão | .crt, .cer | .pfx, .p12 |
| Tipo MIME | application/pkix-cert | application/pkcs12 |
| Usos comuns | Transferir ou instalar certificados X.509 | Migração de certificados |
| Como abrir | Use visualizador de certificados para conferir nomes, emissor, validade e cadeia. | Abra somente em um gerenciador de certificados confiável e confira o conteúdo. |
| Exportar ou converter | Antes de converter, identifique codificação, presença da cadeia e separação da chave privada. | Ao exportar para PEM, verifique se há chave privada e proteja todos os arquivos gerados. |
Escolha por finalidade
Servidores e clientes que pedem certificados
Transferir ou instalar certificados X.509
CRTImportar identidade com certificado em sistema que exige PKCS#12
Migração de certificados
PFXPonto principal 1
CRT/CER não significa, por si só, que uma chave privada esteja incluída.
Mais sobre as diferençasPonto principal 2
PFX/P12 pode reunir certificados, chaves privadas e dados de identidade.
Mais sobre as diferençasMais sobre as diferenças
Confira a codificação, a cadeia de certificados e os requisitos do destino. Proteja qualquer chave privada e sua senha.
- CRT/CER pode estar codificado em PEM ou DER.
- PFX/P12 usa uma estrutura de contêiner e pode incluir material de chave sensível.
Perguntas frequentes
Um arquivo CRT contém a chave privada?
A extensão costuma identificar um arquivo de certificado, não uma chave privada. Verifique o conteúdo; a extensão não prova o que há dentro.