guide_pubbliche:certificatitls:formaticertificati

Questa è una vecchia versione del documento!

Indice

Formati disponibili dei vari certificati TLS

Formati disponibili dei vari certificati TLS

1. PEM (Privacy Enhanced Mail)

Estensioni: .pem, .crt, .cer, .key
Codifica: Base64 ASCII
Contenuti: Può includere certificati, chiavi private e catene di certificati.
Utilizzo: Comunemente usato in ambienti Unix/Linux. Facile da leggere e modificare con un editor di testo.

2. DER (Distinguished Encoding Rules)

Estensioni: .der, .cer
Codifica: Binaria
Contenuti: Tipicamente contiene un singolo certificato.
Utilizzo: Comunemente usato in ambienti Windows. Non leggibile dall'uomo.

3. PKCS#7

Estensioni: .p7b, .p7s
Codifica: Base64 ASCII o Binaria
Contenuti: Certificati e catene di certificati, ma non chiavi private.
Utilizzo: Usato per lo scambio di certificati. Comunemente visto in ambienti Windows.

4. PKCS#12

Estensioni: .p12, .pfx
Codifica: Binaria
Contenuti: Certificati, chiavi private e catene di certificati.
Utilizzo: Usato per memorizzare più oggetti crittografici in un unico file. Comunemente usato per importare/esportare certificati e chiavi tra sistemi.

Tabella Riassuntiva