數(shù)字證書文件cer和pfx的區(qū)別是什么

這篇文章將為大家詳細(xì)講解有關(guān)數(shù)字證書文件cer和pfx的區(qū)別是什么，文章內(nèi)容質(zhì)量較高，因此小編分享給大家做個參考，希望大家閱讀完這篇文章后對相關(guān)知識有一定的了解。

作為文件形式存在的證書一般有這幾種格式：

　　1.帶有私鑰的證書

　　由Public Key Cryptography Standards #12，PKCS#12標(biāo)準(zhǔn)定義，包含了公鑰和私鑰的二進(jìn)制格式的證書形式，以pfx作為證書文件后綴名。

　　2.二進(jìn)制編碼的證書

　　證書中沒有私鑰，DER 編碼二進(jìn)制格式的證書文件，以cer作為證書文件后綴名。

　　3.Base64編碼的證書

證書中沒有私鑰，BASE64 編碼格式的證書文件，也是以cer作為證書文件后綴名。

由定義可以看出，只有pfx格式的數(shù)字證書是包含有私鑰的，cer格式的數(shù)字證書里面只有公鑰沒有私鑰。

　　在pfx證書的導(dǎo)入過程中有一項是“標(biāo)志此密鑰是可導(dǎo)出的。這將您在稍候備份或傳輸密鑰”。一般是不選中的，如果選中，別人就有機(jī)會備份你的密鑰了。如果是不選中，其實密鑰也導(dǎo)入了，只是不能再次被導(dǎo)出。這就保證了密鑰的安全。

　　如果導(dǎo)入過程中沒有選中這一項，做證書備份時“導(dǎo)出私鑰”這一項是灰色的，不能選。只能導(dǎo)出cer格式的公鑰。如果導(dǎo)入時選中該項，則在導(dǎo)出時“導(dǎo)出私鑰”這一項就是可選的。

　　如果要導(dǎo)出私鑰（pfx),是需要輸入密碼的，這個密碼就是對私鑰再次加密，這樣就保證了私鑰的安全，別人即使拿到了你的證書備份（pfx),不知道加密私鑰的密碼，也是無法導(dǎo)入證書的。相反，如果只是導(dǎo)入導(dǎo)出cer格式的證書，是不會提示你輸入密碼的。因為公鑰一般來說是對外公開的，不用加密

關(guān)于數(shù)字證書文件cer和pfx的區(qū)別是什么就分享到這里了，希望以上內(nèi)容可以對大家有一定的幫助，可以學(xué)到更多知識。如果覺得文章不錯，可以把它分享出去讓更多的人看到。