X509 PKCS7 PKCS12

pkcs12 (个人数字证书标准)用于存放用户证书、crl、用户私钥以及证书链。pkcs12中的私钥是加密存放的。

p12 里面包含证书和私钥

 

pem 里面也可以包含证书和私钥

只是格式（p12是二进制， pem是Ascii）不同， 本质是一样的

 

 

https://blog.csdn.net/caomiao2006/article/details/23677565

x509，公钥证书，只有公钥。

PKCS7，签名或加密。可以往里面塞x509，同时没有签名或加密内容。

PKCS12，含有私钥，同时可以有公钥，有口令保护。