PKCS#12

我不是女神ヾ 2022-09-04 02:57 200阅读 0赞

ThePublic-Key Cryptography Standards (PKCS)是由**美国RSA数据安全公司**及其合作伙伴制定的一组公钥密码学标准，其中包括证书申请、证书更新、证书作废表发布、扩展证书内容以及数字签名、数字信封的格式等方面的一系列相关协议。

PKCS\#12：描述个人信息交换语法标准。描述了将用户公钥、私钥、证书等其他相关信息打包的语法。

**PKCS \#12 is one of the family of standards called [Public-Key Cryptography Standards (PKCS)][Public-Key Cryptography Standards _PKCS] published by [RSA Laboratories][].**

PKCS \#12 是 **RSA 实验室**发布的公钥密码学标准之中的一员。

PKCS \#12文件扩展名为 ".p12 "或者 ".pfx"。

这些文件可以通过使用OpenSSL pkcs12命令被创建、解析并读出。

与PFX文件格式的关系  
PKCS \#12 是微软 PFX 文件的替代者；然而，"PKCS \#12 文件" 和 "PFX 文件" 这两个词有时被相互替代使用。

微软的 "PFX" 因作为最复杂的密码学协议之一而受到大量批评。

**操作**

**把pkcs12证书以pem的格式输出**

> openssl pkcs12 -in root.p12 -out key.pem

附录  
查看openssl pkcs12命令支持的操作 **openssl pkcs12 -help**  
Usage: pkcs12 \[options\]  
Valid options are:  
 -help               Display this summary  
 -nokeys             Don't output private keys  
 -keyex              Set MS key exchange type  
 -keysig             Set MS key signature type  
 -nocerts            Don't output certificates  
 -clcerts            Only output client certificates  
 -cacerts            Only output CA certificates  
 -noout              Don't output anything, just verify  
 -info               Print info about PKCS\#12 structure  
 -chain              Add certificate chain  
 -twopass            Separate MAC, encryption passwords  
 -nomacver           Don't verify MAC  
 -descert            Encrypt output with 3DES (default RC2-40)  
 -certpbe val        Certificate PBE algorithm (default RC2-40)  
 **-export             Output PKCS12 file**  
 -noiter             Don't use encryption iteration  
 -maciter            Use MAC iteration  
 -nomaciter          Don't use MAC iteration  
 -nomac              Don't generate MAC  
 -LMK                Add local machine keyset attribute to private key  
 -nodes              Don't encrypt private keys  
 -macalg val         Digest algorithm used in MAC (default SHA1)  
 -keypbe val         Private key PBE algorithm (default 3DES)  
 -rand val           Load the file(s) into the random number generator  
 -writerand outfile  Write random data to the specified file  
 **-inkey val          Private key if not infile**  
 -certfile infile    Load certs from file  
 -name val           Use name as friendly name  
 -CSP val            Microsoft CSP name  
 -caname val         Use name as CA friendly name (can be repeated)  
** \-in infile          Input filename**  
 **-out outfile        Output filename**  
 **-passin val         Input file pass phrase source**  
 -passout val        Output file pass phrase source  
 **-password val       Set import/export password source**  
 -CApath dir         PEM-format directory of CA's  
 -CAfile infile      PEM-format file of CA's  
 -no-CAfile          Do not load the default certificates file  
 -no-CApath          Do not load certificates from the default certificates directory  
 -\*                  Any supported cipher  
 -engine val         Use engine, possibly a hardware device

[Public-Key Cryptography Standards _PKCS]: http://en.volupedia.org/wiki/PKCS
[RSA Laboratories]: http://en.volupedia.org/wiki/RSA_Laboratories