Guias
Escolha um formato de certificado ou chave
Confira primeiro o formato exigido pelo destino e diferencie certificado emitido, solicitação de certificado e chave privada.
Qual formato você deve escolher?
Escolha conforme a função de cada arquivo no fluxo de trabalho.
- Certificado ou chave codificado em texto → PEM
- Arquivo de certificado emitido → CRT ou CER
- Certificado codificado em binário → DER
- Contêiner com certificado e chave privada → PFX ou P12
- Solicitação à autoridade certificadora → CSR
Não julgue só pela extensão
CRT e CER são extensões comuns de certificados; PEM e DER descrevem codificação. Confira o conteúdo, os requisitos do destino e a presença da cadeia de certificados.
Mantenha as chaves privadas protegidas
PFX/P12 e alguns PEM podem conter uma chave privada. Não os coloque em repositórios públicos, diretórios web, chats nem anexos de e-mail; controle armazenamento e acesso.
Formatos a considerar
PEM
Indicado para: Implantar certificados ou chaves quando PEM é exigido
Menos indicado para: Publicar ou compartilhar sem conferir o conteúdo
CRT
Indicado para: Implantar um certificado X.509 emitido quando solicitado
Menos indicado para: Usá-lo no lugar da chave privada
DER
Indicado para: Implantar certificado quando a codificação DER é exigida
Menos indicado para: Editar como texto simples
PFX
Indicado para: Mover certificados e chaves privadas quando PKCS#12 é exigido
Menos indicado para: Guardar em local público
CSR
Indicado para: Solicitar certificado a uma autoridade certificadora
Menos indicado para: Implantar como se fosse um certificado já emitido
Antes de exportar
- Não publique nem compartilhe arquivos que possam conter chaves privadas.
- Confira validade, nomes do titular, cadeia e requisitos do destino.