证书介绍
作为文件形式存在的证书一般有以下几种格式:
-
带有私钥的证书
由Public Key Cryptography Standards #12,PKCS#12标准定义,包含了公钥和私钥的二进制格式的证书形式,以pfx作为证书文件后缀名。 -
二进制编码的证书
证书中没有私钥,DER 编码二进制格式的证书文件,以cer作为证书文件后缀名。 -
Base64编码的证书
证书中没有私钥,BASE64 编码格式的证书文件,也是以cer作为证书文件后缀名。
由于cer证书只包含公钥信息,一般只能用于解密使用(解密该公钥对应的私钥加密的数据)
问题汇总
导入导出细节注意
- pfx证书既可以导出为pfx证书,也可以导出为cer证书。
- cer证书不能导出为pfx证书。
- 导出pfx证书时,会提示是否导出私钥,导出私钥即pfx证书,不导出则是cer证书。
如果选择导出私钥,出于安全性考虑,浏览器会提示你指定一个密码用于保护该私钥,以后再次导入该pfx证书时,浏览器会要求你提供该私钥保护密码。 - 导入pfx证书时,需要指定私钥保护密码,另外还有一个选项“标志此密钥为可导出密钥。这将允许您稍后备份或传输密钥”。出于安全性考虑,该选项默认是不勾选的,如果不勾选,下次从浏览器导出该证书时,则无法导出pfx证书,只能导出不包含私钥的cer证书了。
- pfx证书默认导入到“个人”选项卡下。
- cer证书只能导入到“其他人”选项卡下,无法导入到“个人”选项卡下。
如何查看以上两种证书的到期日?
- .cer
双击该证书,出现证书信息的页面,在上面就可以找到证书的到期日。 - .pfx
双击该证书,就会出现一个导入的向导页面,不太容易看到到期日。可以先导入,再查看。
Windows下导入证书
Windows系统中,windows键 + R (快捷方式),输入 mmc, 点击确定, 出现下面的界面:
点击文件, 然后点击: 添加/删除管理单元(M)…
左侧选择证书,然后点击:添加。 后面就可以根据提示操作即可:
接下来在 “个人” 那里导入证书即可,
导入成功后,点击 个人下的 证书,就可以在右侧界面,找到该.pfx证书的信息,就可以看到到期日。