Nutzen und Nützlichkeit .p12-Zertifikat/Datei

Was ist der nutzen .p12-Datei/Zertifikat? Ich bekomme keine korrekte definition bei der Suche im internet:

  • In einer Website habe ich "es speichert server-side-Zertifikate-zusammen mit intermediate-Zertifikate und privaten Schlüssel in einer Datei. Seine meist im Windows-Maschine"

  • In einem anderen Ort habe ich "es bindet die Organisationen öffentlichen Schlüssel mit seinem Namen.

Meine Frage ist, ob Sie Ihren public-key oder der private-key enthalten ist .p12-Zertifikat.

Überprüfen Sie dies : appfurnace.com/2015/01/how-do-i-make-a-p12-file

InformationsquelleAutor Pallab | 2013-10-26

  1. 18

    Den .p12 enthält sowohl den privaten und den öffentlichen Schlüssel, und auch Informationen über den Besitzer (name, email-Adresse etc. ) alle zertifiziert durch Dritte. Mit einem solchen Zertifikat kann ein Benutzer ausweisen und authentifizieren sich jede Organisation, die das Vertrauen in den Dritten.

    Sollten Sie in der Lage, um zu sehen, den Inhalt der p12-Datei mit 

    openssl pkcs12 -info -in filename.p12

    sofern openssl auf Ihrem system installiert ist.

    wenn der private Schlüssel enthalten ist .p12, dann jemand anderem als dem Besitzer(wer hat die .p12-Datei) können die entsprechenden privaten Schlüssel? so ist es nicht an der unsicheren Art der Kommunikation?
    die p12 ist normalerweise durch ein Passwort geschützt und nicht freigegeben. Die für den Import in eine Anwendung (z.B. ein browser oder ein Passwort-manager), Wenn eine Authentifizierung stattfinden muss, sendet der browser die Identifikationsinformationen und der öffentliche Schlüssel. Der server bietet dann eine Herausforderung, die nur der Besitzer des privaten Schlüssels lösen können. Der Browser sendet anschließend die Lösung der Herausforderung und der Benutzer ist sowohl identifiziert und authentifiziert werden. Jeder Zugriff auf das p12 wird in der Lage sein, die Identität der wahren Eigentümer.
    Also, wenn Sie haben eine mobile Anwendung, die sendet die p12-Datei mit dem HTTPS-POST an den server sende ich einen privaten Schlüssel mit? Ich verstehe das nicht, ist der private Schlüssel enthalten, oder nicht?

    InformationsquelleAutor damienfrancois

Schreibe einen Kommentar