Kini File PEM?

Bawo ni lati ṣii, satunkọ, ati awọn faili PEM ti o yipada

Faili ti o ni igbasilẹ faili PEM jẹ faili Ijẹrisi ti o ni igbelaruge Asiri ti a lo lati fi imeeli ranṣẹ. Ẹni ti o gba imeeli yi le ni igboya pe ifiranṣẹ ko ni iyipada lakoko gbigbe rẹ, ko ṣe afihan si ẹlomiiran, o si firanṣẹ nipasẹ ẹni ti o sọ pe o ti fi ranṣẹ.

Ọna PEM wa jade kuro ninu fifiranṣẹ fifiranṣẹ awọn alaye binary nipasẹ imeeli. Itọsọna PEM ṣe koodu alakomeji pẹlu base64 ki o wa bi okun ASCII.

Ipo-ọna PEM ti rọpo nipasẹ awọn imọ-ẹrọ titun ati siwaju sii ti o ni aabo ṣugbọn o ti lo PEM ti o lo loni lati mu awọn faili aṣẹ aṣẹ, awọn bọtini gbangba ati awọn ikọkọ, awọn iwe-ẹri-root, ati bẹbẹ lọ.

Akiyesi: Diẹ ninu awọn faili ni ọna kika PEM le dipo lilo igbimọ faili miiran, bi CER tabi CRT fun awọn ẹri, tabi KEY fun awọn bọtini gbangba tabi awọn ikọkọ.

Bawo ni lati ṣii awọn faili PEM

Awọn igbesẹ fun ṣiṣi faili PEM yatọ si ori apẹrẹ ti o nilo rẹ ati ọna ṣiṣe ti o nlo. Sibẹsibẹ, o le nilo lati yi faili faili PEM rẹ pada si CER tabi CRT fun diẹ ninu awọn eto wọnyi lati gba faili naa.

Windows

Ti o ba nilo faili CER tabi CRT ni aṣoju imeeli Microsoft gẹgẹbi Outlook, ṣii i ni Internet Explorer lati jẹ ki o gbe ṣokuro laifọwọyi sinu aaye data to tọ. Olupese imeeli le lo o laifọwọyi lati ibẹ.

Lati wo iru awọn faili ijẹrisi ti o ti ṣajọ lori kọmputa rẹ, ati lati gbe ọwọ wọle pẹlu, lo Internet Explorer ká Awọn irin - iṣẹ lati wọle si Aw. Aṣyn> Akoonu> Awọn iwe-ẹri .

Lati gbe faili CER tabi faili CRT sinu Windows, bẹrẹ nipa ṣiṣi Ẹrọ idari Microsoft lati inu apoti ajọṣọ (Ṣiṣe ọna abuja Windows Key + R lati tẹ mmc ). Lati wa nibẹ, lọ si Oluṣakoso> Fikun-un / Yọ Inira-ni ... ko si yan Awọn iwe-ẹri lati apa osi, ati lẹhinna Fi> Bọtini ni aarin ti window naa. Yan iroyin Kọmputa lori iboju to wa, lẹhinna gbe nipasẹ oluṣeto, yan Nẹtiwọki agbegbe nigbati o beere.

Lọgan ti "Awọn iwe-ẹri" ti wa ni kojọpọ labẹ "Gbongbo Idari," faagun folda naa ati titẹ-ọtun Awọn alaṣẹ ti o gbẹkẹle Gbẹkẹle , ati yan Gbogbo Awọn iṣẹ-ṣiṣe> Gbe wọle ....

MacOS

Idọkan kanna jẹ otitọ fun Mac alabara imeeli bi o jẹ fun Windows ọkan; lo Safari lati gba faili PEM wole sinu Wiwọle Keychain.

O tun le gbe awọn iwe-ẹri SSL sii nipasẹ faili Oluṣakoso> Awọn ohun kan ti nwọle ... ni Wiwọle Keychain. Yan Eto lati inu akojọ aṣayan-sisilẹ ati lẹhin naa tẹle iboju loju iboju.

Ti ọna wọnyi ko ba ṣiṣẹ fun fifiranṣẹ faili PEM si macOS, o le gbiyanju aṣẹ wọnyi:

aabo gbe wọle rẹfile.pem -k ~ / Ìkàwé / Awọn Keychains / login.keychain

Lainos

Lo aṣẹ bọtini keytool lati wo awọn akoonu ti faili PEM lori Lainos:

keytool -printcert -file yourfile.pem

Tẹle awọn igbesẹ wọnyi ti o ba fẹ lati gbe faili CRT kan sinu ibi ipamọ aṣẹ aṣẹ ti o gbẹkẹle ti Linux (wo ọna PEM si ọna iyipada CRT ni aaye ti o wa ni isalẹ ti o ba ni faili PEM dipo):

1. Lilö kiri si / usr / ipin / iwe-iwe-ẹri / .
2. Ṣẹda folda nibẹ (fun apẹẹrẹ, sudo mkdir / usr / share / ca-certificates / work ).
3. Daakọ faili .CRT sinu folda tuntun ti a ṣẹda. Ti o ba fẹ kuku ko ṣe pẹlu ọwọ, o le lo aṣẹ yii dipo: sudo cp yourfile.crt /usr/share/ca-certificates/work/yourfile.crt .
4. Rii daju pe awọn igbanilaaye ti ṣeto daradara (755 fun folda ati 644 fun faili naa).
5. Ṣiṣe awọn aṣẹ - aṣẹ -ca-certification sudo .

Akata bi Ina ati Thunderbird

Ti faili PEM ba nilo lati wole sinu olupese imeeli ti Mozilla bi Thunderbird, o le ni lati ṣaja firanṣẹ faili PEM lati Akata bi Ina. Šii akojọ aṣayan Firefox ati yan Aw . Lọ si To ti ni ilọsiwaju> Awọn iwe-ẹri> Wo awọn iwe-ẹri> Awọn ẹri-ẹri rẹ ki o yan ọkan ti o nilo lati firanṣẹ, ati ki o yan Afẹyinti ....

Lẹhinna, ni Thunderbird, ṣii akojọ aṣayan ki o tẹ tabi tẹ Awọn aṣayan . Lilö kiri si To ti ni ilọsiwaju> Awọn iwe-ẹri> Ṣakoso awọn Iwe-ẹri> Awọn iwe-ẹri rẹ> Gbe wọle .... Lati "Orukọ faili:" apakan ti window Wọle , yan Awọn faili ijẹrisi lati isubu, lẹhinna wa ati ṣii faili PEM.

Lati gbe faili PEM si Akata bi Ina, tẹle awọn igbesẹ kanna ti o fẹ lati firanṣẹ si ọkan, ṣugbọn yan Gbejade ... dipo bọtini Bọtini afẹyinti ....

KeyStore Java

Wo iwoyi Ipadẹ Yiyọ lori fifiranṣẹ faili PEM sinu Datẹpa Ọna Java (Oṣiṣẹ) ti o ba nilo lati ṣe eyi. Aṣayan miiran ti o le ṣiṣẹ ni lati lo ọpa ẹrọ yi.

Bawo ni lati ṣe iyipada faili PEM

Kii ọpọlọpọ ọna kika faili ti o le ṣe iyipada pẹlu ọpa iyipada faili tabi aaye ayelujara , o nilo lati tẹ awọn pipaṣẹ pataki si eto kan pato lati ṣipada iwọn faili PEM si ọpọlọpọ awọn ọna kika miiran.

PEM iyipada si PPK pẹlu PuTTYGen. Yan Ṣiṣẹ lati ẹgbẹ ọtun ti eto naa, ṣeto iru faili lati jẹ faili eyikeyi (*. *), Ati lẹhinna lọ kiri ati ṣii faili PEM rẹ. Yan Fipamọ bọtini aifọwọyi lati ṣe faili PPK.

Pẹlu OpenSSL (gba ikede Windows nibi), o le yi ọna faili PEM pada si PFX pẹlu aṣẹ atẹle:

openssl pkcs12 -inkey yourfile.pem -in yourfile.cert -export -out yourfile.pfx

Ti o ba ni faili PEM ti o nilo iyipada si CRT, bi o ṣe ayẹwo pẹlu Ubuntu, lo aṣẹ yii pẹlu OpenSSL:

openssl x509 -infilefile.pem -inform PEM -out yourfile.crt

OpenSSL ṣe atilẹyin fun iyipada .BEM si .P12 (PKCS # 12, tabi Iwọn Keyptography Standard 12), ṣugbọn fi apẹrẹ ọrọ faili ".TXT" ni opin faili naa ṣaaju ṣiṣe yi aṣẹ:

openssl pkcs12 -export -inkey yourfile.pem.txt -in yourfile.pem.txt -out yourfile.p12

Wo ọna asopọ Stack Overflow loke nipa lilo faili PEM pẹlu KeyStore Java ti o ba fẹ yi iyipada faili lọ si egbepọ, tabi itọnisọna yii lati Eboraye lati gbe faili lọ si igbẹkẹle Java.

Alaye siwaju sii lori PEM

Awọn ẹya ara ẹrọ otitọ ti Asiri Ìpamọ Iwe Ijẹrisi ti nlo RSA-MD2 ati RSA- MD5 awọn nọmba ibanisọrọ lati ṣe afiwe ifiranṣẹ kan ṣaaju ki o to lẹhin ti o ti ranṣẹ, lati rii daju pe a ko ti fi ọwọ balẹ pẹlu ọna naa.

Ni ibẹrẹ ti faili PEM kan jẹ akọle ti o ka ----- ṢẸ [aami] ----- , ati opin data naa jẹ iru ẹsẹ iru bi eleyi: ----- END [aami] - ----. Ipele "[aami]" ṣafihan ifiranṣẹ naa, ki o le ka KEYE KEYE, IṢẸ TITẸ, tabi Alakoso.

Eyi jẹ àpẹẹrẹ kan:

----- bẹrẹ ikọkọ bọtini ----- MIICdgIBADANBgkqhkiG9w0BAQEFAASCAmAwggJcAgEAAoGBAMLgD0kAKDb5cFyP jbwNfR5CtewdXC + kMXAWD8DLxiTTvhMW7qVnlwOm36mZlszHKvsRf05lT4pegiFM 9z2j1OlaN + ci / X7NU22TNN6crYSiN77FjYJP464j876ndSxyD + rzys386T + 1r1aZ aggEdkj1TsSsv1zWIYKlPIjlvhuxAgMBAAECgYA0aH + T2Vf3WOPv8KdkcJg6gCRe yJKXOWgWRcicx / CUzOEsTxmFIDPLxqAWA3k7v0B + 3vjGw5Y9lycV / 5XqXNoQI14j y09iNsumds13u5AKkGdTJnZhQ7UKdoVHfuP44ZdOv / rJ5 / VD6F4zWywpe90pcbK + AWDVtusgGQBSieEl1QJBAOyVrUG5l2yoUBtd2zr / kiGm / DYyXlIthQO / A3 / LngDW 5 / ydGxVsT7lAVOgCsoT + 0L4efTh90PjzW8LPQrPBWVMCQQDS3h / FtYYd5lfz + FNL 9CEe1F1w9l8P749uNUD0g317zv1tatIqVCsQWHfVHNdVvfQ + vSFw38OORO00Xqs9 1GJrAkBkoXXEkxCZoy4PteheO / 8IWWLGGr6L7di6MzFl1lIqwT6D8L9oaV2vynFT DnKop0pa09Unhjyw57KMNmSE2SUJAkEArloTEzpgRmCq4IK2 / NpCeGdHS5uqRlbh 1VIa / xGps7EWQl5Mn8swQDel / YP3WGHTjfx7pgSegQfkyaRtGpZ9OQJAa9Vumj8m JAAtI0Bnga8hgQx7BhTQY4CadDxyiRGOGYhwUzYVCqkb2sbVRH9HnwUaJT7cWBY3 RnJdHOMXWem7 / w == ----- opin ikọkọ bọtini -----

Fọọmu PEM kan le ni awọn iwe-ẹri pupọ, ninu eyiti idi awọn ẹgbẹ adari "END" ati "BEGIN" ara wọn ni ara wọn.

Ṣe Faili Rẹ Ṣi Ṣi Ṣi Ṣi Ṣibẹ?

Idi kan ti faili rẹ ko ṣi si awọn ọna ti o salaye loke ni pe o ko ni atunṣe pẹlu faili PEM. O le dipo ni faili kan ti o nlo irufẹ faili faili kanna. Nigba ti o jẹ ọran naa, ko si dandan fun awọn faili meji naa lati ni ibatan tabi fun wọn lati ṣiṣẹ pẹlu awọn eto software kanna.

Fún àpẹrẹ, PEF n wo ibi ti o pọju bi PEM ṣugbọn dipo jẹ boya boya Pentax Raw Image faili tabi kika kika apo. Tẹle ọna asopọ yii lati wo bi a ṣe le ṣii tabi yiyipada awọn faili PEF, ti o ba jẹ ohun ti o ni.

Ti o ba n ṣakiyesi faili kan, jẹ akiyesi pe kii ṣe gbogbo awọn faili ti o pari ni .KEY wa ninu kika ti a ṣalaye lori oju-iwe yii. Wọn le dipo jẹ Awọn bọtini-aṣẹ Iwe-aṣẹ Software ti o lo nigba fiforukọṣilẹ awọn eto software bi LightWave, tabi Awọn faili fifihan ti Ṣiṣẹda ti Apple ṣe.

Ti o ba ni idaniloju pe o ni faili PEM ṣugbọn ti n ṣalaye iṣoro tabi lilo rẹ, wo Gba Iranlọwọ siwaju sii fun alaye nipa kan si mi lori awọn aaye ayelujara tabi nipasẹ imeeli, fifiranṣẹ lori awọn apejọ support imọran, ati siwaju sii. Jẹ ki emi mọ iru awọn iṣoro ti o ni ati pe emi yoo wo ohun ti emi le ṣe lati ṣe iranlọwọ.