pkcs12、pkcs7、pkcs8详解

一、基本概念

PKCS（Public Key Cryptography Standards）是一系列的密码学标准，由 RSA Security 公司制定。PKCS 定义了很多与公钥密码学相关的标准。以下是对 PKCS#12、PKCS#7 和 PKCS#8 的简要解释：

1.1 PKCS#12 (PFX)

• 表示： Personal Information Exchange Syntax Standard。
• 用途： 主要用于将证书和私钥打包成一个文件，通常以 .p12 或 .pfx 为扩展名。
• 包含内容： 可以包含证书链、私钥、甚至加密密码等。
• 使用场景： 在客户端证书认证、导出/导入证书时经常使用。

1.2 PKCS#7 (P7B)

• 表示： Cryptographic Message Syntax Standard。
• 用途： 主要用于数字签名、数字信封等场景。
• 包含内容： 主要包含数字签名、证书链等信息。
• 使用场景： 通常用于在消息中传递证书、CRL（证书吊销列表）等。

1.3 PKCS#8

• 表示： Private-Key Information Syntax Standard。
• 用途： 定义了私钥信息的语法。
• 包含内容： 主要包含私钥的编码格式。
• 使用场景： 在不同的密码学标准中，私钥的存储和导出格式可能不同，PKCS#8 提供了一个通用的私钥信息格式。

这些标准之间的主要区别在于它们的用途和内容：

• PKCS#12 通常用于在单个文件中包含证书和私钥，适用于客户端证书认证等场景。

• PKCS#7 用于数字签名、加密等场景，它的格式允许将证书链和其他信息一起传递。

• PKCS#8 定义了私钥的编码格式，提供了一个通用的方式来存储私钥信息，使得不同密码学标准之间可以更方便地共享私钥。

二、区别

以下是它们之间的主要区别：

1. PKCS#12 (PFX):

• 用途： 主要用于存储和传输个人身份信息，通常包括私钥、公钥、证书链以及可选的密码。
• 文件格式： 以.p12或.pfx为文件扩展名。
• 内容： 包含证书、私钥、证书链，有时还包括加密密码。
• 场景： 常用于将证书和私钥打包在一起，例如在客户端证书认证中。

2. PKCS#7 (P7B):

• 用途： 主要用于数字签名、数字信封等场景，不直接涉及私钥。
• 文件格式： 以.p7b或.p7c为文件扩展名。
• 内容： 包含数字签名、证书链等信息，可以用于在消息中传递证书、CRL（证书吊销列表）等。
• 场景： 常用于将证书链传递给其他人，例如在Web服务器上安装SSL证书。

3. PKCS#8:

• 用途： 定义私钥的信息语法，而不关注证书和签名。
• 内容： 主要关注私钥的编码格式。
• 场景： 用于提供通用的私钥信息格式，使得不同的密码学标准可以共享私钥信息。

总体而言，它们的用途和关注点有所不同，适用于不同的场景。如果你需要存储包含私钥的证书，可能会选择使用PKCS#12。如果你需要在消息中传递证书链或数字签名，可能会选择使用PKCS#7。而PKCS#8主要用于提供通用的私钥信息格式。