security - cer、pvk 和 pfx 文件之间有什么区别？

Question

cer、pvk 和 pfx 文件之间有什么区别？另外，我要保留哪些文件以及我应该将哪些文件提供给我的交易对手？

Answer 1

Windows 使用 X.509 证书的 .cer 扩展名。这些可以是“二进制”(ASN.1 DER)，也可以使用 Base-64 进行编码并应用页眉和页脚 (PEM)； Windows 都会识别其中之一。要验证证书的完整性，您必须使用颁发者的公钥检查其签名...这又是另一个证书。

Windows 使用 .pfx 作为 PKCS #12 文件。该文件可以包含各种加密信息，包括证书、证书链、根权限证书和私钥。其内容可以进行加密保护(使用密码)，以保持私钥的私密性并保持根证书的完整性。

Windows 使用 .pvk 作为私钥文件。 我不确定 Windows 遵循什么标准(如果有)。希望它们是 PKCS #8 编码 key 。 Emmanuel Bourg报告称这些是专有格式。一些documentation可用。

您永远不应该泄露您的私钥。它们包含在 .pfx 和 .pvk 文件中。

通常，您仅与其他方交换您的证书 (.cer) 和任何中间颁发者的证书(即除根 CA 之外的所有 CA 的证书)。