Ciò hè un schedariu PEM?

Aduprà, editate è cunvertisce i schedari PEM

Un schedariu cù l' estensione di schedariu PEM hè un corpu di certificazione di Enfernamentu Amministratore utilitate per trasmettitu in modu privatu l'email. A persona chì ricevi stu email devi esse cunvinta chì u messagiu ùn era micca alteratu durante a so trasmissione, ùn era micca riferitatu à qualcunu, è hè statu mandatu da a persona chì dichjarazione hà da mandà.

U formatu PEM sviluppò da a cumplimenti di mandà le ducumenti binariu per email. U formatu PEM codifica binariu cù basa64 per esse esse chjave ASCII.

U formatu PEM hè statu sustituutu da tecnulugichi novi è più sicuri, ma u cuntinuu PEM hè sempri usatu oghje per guardà schedarii d'auturità di certificazione, chjave privata è privata, certificati d'arriccelli, etc.

Nota: Certi schedarii in u formatu PEM puderanu utilizà un estensione d'archivi diffirenti, cum'è CER o CRT per certificati, o KEY per chjave publica o privata.

Aduprate Open PEM Files

I passi per a apertura di un schedellu PEM sò diffirenti secondu l'applicazione chì ci hè bisognu è u sistema operatu chì avete aduprà. Tuttavia, pudete avè bisognu di cunvertisce u vostru PEM file à CER o CRT per qualcuni di sti programmi per accettà u file.

Windows

Sì avete bisognu di u CER o di u CRT in un cliente di u cliente di Microsoft cum'è Outlook, apertu in Internet Explorer per avè automaticamente automaticamente in a basa di dati. U cliente di u cliente pò uttanu automaticamente da quì.

Per vede ciò chì i schedarii di certificazione sò carghjati nantu à u vostru urdinatore, è da impurtà manualmente, utilizate menu d'Ipertu di l'Internet Explorer per accede à l'Opere di l'Internet> Cuntinutu> Certificate .

Per impurta un CER o un scanner CRT in Windows, principià per a apertura Microsoft Management Console da u dialogu Run (utilice l'accurtatoghju di teclave Windows Key + R per introjetta mmc ). Da quà, andà in Archive> Add / Remove Snap-in ... è selezziunate Certificates da a colonna dopu, è dopu u > Add> in u centru di a finestra. Sceglite u cuntattu di u Computtu in a seguente pantalla, è dopu trasvale l'assistente, sceglie l'informazione Locale quandu hè dumandatu.

Quandu "Certificates" hè carricatu sottu "Cunsigliu Root", crescate a carpeta è aghjettivu cun uccidinamentu di Criteriumi di Certificazione Fiducia , è elite All Tasks> Importa ....

macOS

U stessu cuncettu hè veru per u cliente di u vostru cliente Mac perchè hè un Windows one; utilizate Safari per avè u PEM file importatu in Access Keychain.

Pudete puru impurtà certificati SSL da u File> Import Items ... menu in Access Keychain. Sceglie u Sistema da u menù di cullizzioni è seguità a indizzione nantu à stampa.

Sì sti mètge ùn travaglia micca per impurtamente u schedariu PEM in macOS, puderete pruvà sta cumanda :

di sicurità importate yourfile.pem -k ~ / Library / Keychains / login.keychain

Linux

Utilizà questu comu keytool per vede u cuntenutu di un schedariu PEM in Linux:

keytool -printcert -file yourfile.pem

Scebbe queste passi si vulete impurtà un schedariu CRT in u funziunamentu di confidenciale di creditu di Linux (vede u PEM à u metu di cunversione CRT in a versione dopu sottu se tenete un schedariu PEM):

1. Navigate à / usr / share / ca-certificates / .
2. Crea un cartafò quì (per esempiu, sudo mkdir / usr / share / ca-certificates / work ).
3. Copia u .CRT in u caratteru novu creatu. Sì avete preferite micca fà manualmente, pudete utilizà questu cumu in u stessu: sudo cp yourfile.crt /usr/share/ca-certificates/work/yourfile.crt .
4. Assicuratevi chì i permessi sò stampati bè (755 per a carta è 644 per u schedariu).
5. Run the sudo update-ca-certificates command.

Firefox è Thunderbird

Se u schedariu PEM necessita importatu in un cliente di cumule di Mozilla cum'è Thunderbird, pudete avè u primu à esse exportatu u PEM da u Firefox. Appena u menu Firefox è scelti Opzioni . Va a Avanzate> Certificate> Verify Certificates> U vostru Certificatu è selezziunate quellu chì deve esse in esporà, è dunqua Sceglite ....

Allora, in Thunderbird, apre u menù è cliccate o elencu Opzioni . Navigate à Avanzate> Certificate> Amparate Certificate> U vostru Certificatu> Importà .... Da u "File name:" di a finestra di l' impurtante , sceglie Certificate Files from the drop-down, è poi cercate è apre u file PEM.

Pè importà u pannellu PEM in Firefox, simu seguitu i stessi passi chì avete da esse exportatu unu, ma l' importa di ... in duce di u Cunduciutu ... in buttone.

Java KeyStore

Vede u fille di sobrepassi di Stack impurtantanu un schedariu PEM à u Java KeyStore (JKS) se avete bisognu di fà chì. L'altru opzione chì puderia travaglià hè di utilizà stu utile keyutil.

Cumu cunverte un File PEM

A diversità di a maiò parte di u furmatu di u schedariu chì ponu esse cunvertiti cù una strumentu di cunversione di l'architettura o un situ web , deve circustarete manichi speciali contra un prugramma particulare per cunvertisce u formatu di l'archive PEM à a maiò parte di l'altre furmatu.

Convertazione PEM à PPK cù PuTTYGen. Aggiuncellu Chjamate da u parte dritta di u prugrammu, fate u tipu di archiu per esse qualchì schedariu (*. *), È cercate per and open your PEM file. Scegli Guardate a chjave privata per fà u schedariu PPK.

Cù OpenSSL (accede a versione Windows), pudete cunvertisce u schedariu PEM à PFX cù l'ordine seguente:

openssl pkcs12 -inkey yourfile.pem -in yourfile.cert -export -out yourfile.pfx

Se tenete un schedariu PEM chì ci vole à cunvertisce à CRT, cum'è questu casu cù Ubuntu, usa questu cumanda cù OpenSSL:

openssl x509 -in yourfile.pem -inform PEM-out yourfile.crt

OpenSSL hè dinò a cunversione .PEM à .P12 (PKCS n ° 12, o Criptografu di Cunciliu Pubblicu Standard # 12), ma appendate l'estanda di ".TXT" à a fine di u schedariu prima di esse stenditu:

openssl pkcs12 -export -inkey yourfile.pem.txt -in yourfile.pem.txt -out yourfile.p12

Vede u ligame di Overflow stack supra di l'usu di u schedariu PEM cù Java KeyStore se vulete cunverta u schedariu à JKS, o stu tutorialu da Oracle per impurta le file in a truststore Java.

Più infurmazione nantu à PEM

A funziunalità di l'integrità di l'intricatu è u RSA- MD5 di u digeriu di u messagiu RSA-MD2 è RSA- MD5 digestione per paragunate un missaghju prima è dopu da mandà, per assicurà chì ùn hè micca impastatu nantu à a strada.

À u principiu di un schedellu PEM hè un capu chì leghje ----- BEGIN [etichetta] ----- , è a fini di a dati hè un rollu simili cusì: ----- END [etichetta] - ----. U secondu "[etichetta]" descrigui u messagiu, perchè pudaria leghje PRIVATE KEY, CERTIFICATE REQUEST, o CERTIFICATE .

Eccu unempiu:

----- BEGIN chiavi Letteratura ----- MIICdgIBADANBgkqhkiG9w0BAQEFAASCAmAwggJcAgEAAoGBAMLgD0kAKDb5cFyP jbwNfR5CtewdXC + kMXAWD8DLxiTTvhMW7qVnlwOm36mZlszHKvsRf05lT4pegiFM 9z2j1OlaN + ci / X7NU22TNN6crYSiN77FjYJP464j876ndSxyD + rzys386T + 1r1aZ aggEdkj1TsSsv1zWIYKlPIjlvhuxAgMBAAECgYA0aH + T2Vf3WOPv8KdkcJg6gCRe yJKXOWgWRcicx / CUzOEsTxmFIDPLxqAWA3k7v0B + 3vjGw5Y9lycV / 5XqXNoQI14j y09iNsumds13u5AKkGdTJnZhQ7UKdoVHfuP44ZdOv / rJ5 / VD6F4zWywpe90pcbK + AWDVtusgGQBSieEl1QJBAOyVrUG5l2yoUBtd2zr / kiGm / DYyXlIthQO / A3 / LngDW 5 / ydGxVsT7lAVOgCsoT + 0L4efTh90PjzW8LPQrPBWVMCQQDS3h / FtYYd5lfz + FNL 9CEe1F1w9l8P749uNUD0g317zv1tatIqVCsQWHfVHNdVvfQ + vSFw38OORO00Xqs9 1GJrAkBkoXXEkxCZoy4PteheO / 8IWWLGGr6L7di6MzFl1lIqwT6D8L9oaV2vynFT DnKop0pa09Unhjyw57KMNmSE2SUJAkEArloTEzpgRmCq4IK2 / NpCeGdHS5uqRlbh 1VIa / xGps7EWQl5Mn8swQDel / YP3WGHTjfx7pgSegQfkyaRtGpZ9OQJAa9Vumj8m JAAtI0Bnga8hgQx7BhTQY4CadDxyiRGOGYhwUzYVCqkb2sbVRH9HnwUaJT7cWBY3 RnJdHOMXWem7 / argent == ----- END chiavi Letteratura -----

Un schedariu PEM pò cuntene certificati multiplici, in quale casu i "END" è "BEGIN" secche per vigneti.

U vostru schedariu ùn hè micca apertu?

Una ragiunata chì u vostru schedariu ùn hè micca apartu in i modi di qualificatu hè chì ùn hè micca trattatu in veru un schedariu PEM. Pudete invece di qualchì un schedariu chì ghjusta d'utilizà una extensionu di scrittu spituitu. Quandu hè u casu, ùn ci hè micca bisognu di i dui schedari per esse rilassate o per elli à travaglià cù i stessi software programs.

Per esempiu, PEF ghjè un pezzu immobbilu cum'è PEM, perchè si appartenene à u Pentax Raw Image file format o Portable Embosser Format. Segui aqui ligame per vede cumu aperte o cunverte i picculi pezzi, s'ellu hè ciò chì avete veramente.

Sè avete trattatu cù un schedariu primu, sia cunuscenza chì micca micca tutti i schedari chì finiscinu in u. Cueppu appartenenu in u formatu di sta pagina. Puderianu inveci di Software License Chjave per u schedariu chjode postu chì u registratu i prugrammi software like LightWave, o Archivi di Presentation Keynote creati da Apple Keynote.

Sè sicuru chì tenete un schedulu PEM, ma avete prublemi di apertura o l'utilizanu, vede Aghjunghje l'aiutu per l'infurmazioni nantu à cuncreglienu nantu à e riti suciali o per mail, publicatu nantu à fori di supportu tecnulugia è più. Ccà sapemu chì tipu di prublemi chì avete avete è aghju vede cumu fà per aiutà.