Inona no atao hoe PEM?

Ahoana no hanokafana, hanova ary hanova ny rakitra PEM

Ny rakitra iray amin'ny extension extension PEM dia solosaina Enhanced Mail Certificate izay nampiasaina tamin'ny famindrana imailaka manokana. Ny olona mahazo ity mailaka ity dia afaka matoky fa tsy niova ny hafatra nandritra ny fampitana azy, tsy naseho tamin'ny olon-kafa, ary nalefan'ilay olona nilaza fa nandefa azy io.

Ny format PEM dia tsy nahitana ny fampiendrehana ny angon-drakitra nalefa tamin'ny alàlan'ny mailaka. Ny format PEM dia mamaritra binary miaraka base64 ka misy ASCII string.

Ny format PEM dia nosoloina teknolojia vaovao sy azo antoka fa mbola ampiasaina ankehitriny ny fitoeran-jiro PEM mba hitazomana ireo antontan-taratasy momba ny fahefana an-tsoratra, ny fanalahidin'ny daholobe sy ny an'ny besinimaro, ireo sora-baventy fototra, sns.

Fanamarihana: Misy tahiry sasany ao amin'ny format PEM dia mety mampiasa solon-tsivana hafa, toy ny CER na CRT ho an'ny certificates, na KEY ho an'ny fanalahidin'ny public na private.

Ahoana no hamoahana PEM Files

Ny dingana fanokafana ny rakitra PEM dia hafa samy hafa arakaraka ny fampiharana izay ilainy ary ny rafitra miasa ampiasainao. Na izany aza, mety mila manova ny rakitra PEM ianao ao amin'ny CER na ny CRT mba ahafahan'ny sasany amin'ireo fandaharana ireo hanaiky ilay rakitra.

Windows

Raha mila ny rakitra CER na CRT ianao ao amin'ny Microsoft mailaka client toy ny Outlook, sokafy ao amin'ny Internet Explorer izy io mba ahafahana maka azy avy hatrany ao amin'ny daty mety. Ny mpanjifa mailaka dia afaka mampiasa azy io avy hatrany.

Raha te hahita ireo sanda misy fahazoan-dàlana napetraka ao amin'ny ordinateranao, ary manafatra ny sasantsasany amin'ny tanana, ampiasao ny Internet Explorer's Menu Tools mba hahazoana ny Internet Options> Content> Certificates .

Ampidiro ny rakitra CER na CRT ao amin'ny Windows, atomboka amin'ny fanokafana Microsoft Management Console ao amin'ny lahatahirin'ny Run (ampiasao ny fikandrana klavin'ny Windows Key + R mba hidirana ao amin'ny mmc ). Avy eo dia mandehana any amin'ny File> Fidirana / Fafao ny snap-in ... ary tsindrio ny Certificates avy amin'ny tsanganana havia, ary avy eo ny bokotra Add> ao afovoan'ny varavarankely. Mifidiana kaonty Computer ao amin'ny efijery manaraka, ary mandehana amin'ny alalàn'ny maotera, ka mifidiana solosaina eo an-toerana rehefa anontaniana.

Raha vao misy "Certificates" dia voafafa ao amin'ny "Console Root," hanitatra ny lahatahiry ary tsindrio ny rindrankajin'ny Trusted Root Trusted Right, ary misafidiana ny asa rehetra> Import ....

macOS

Io hevitra io ihany no marina amin'ny mpandefa ny mailaka Mac anao ho an'ny Windows iray; ampiasao safari mba ahafahana mandefa ny rakitra PEM ao amin'ny Access Keychain.

Azonao atao koa ny mametraka ny mari-pamantarana SSL amin'ny alalan'ny menu > Fomba fanontam-pirinty > ... ao amin'ny Access Keychain. Safidio ny rafitra ao amin'ny menio miafina ary araho avy eo ny fantsoana an-tsehatra.

Raha toa ireo fomba ireo tsy miasa amin'ny fampidirana ny rakitra PEM ho macOS, dia azonao atao ny manandrana ity baiko manaraka ity:

Fandefasana fiarovana yourfile.pem -k ~ / Library / Keychains / login.keychain

Linux

Ampiasao io baiko manan-danja io mba hijery ny ao anatin'ny rakitra PEM amin'ny Linux:

keytool -printcert -file yourfile.pem

Araho ireo dingana ireo raha te-hampiditra ny rakitra CRT ao amin'ny tahiry azo itokisana Linux an'ny tompon'andraikitra certificat (jereo ny fomba fiasa PEM mankany amin'ny CRT ao amin'ny fizarana manaraka raha manana solosaina PEM ianao):

1. Mandehana mankany / usr / share / ca-certificates / .
2. Mamoròna ordinatera ao (ohatra, sudo mkdir / usr / share / ca-certificates / asa ).
3. Alefaso ny rakitra CRT ao anatin'io fichier vaovao noforonina io. Raha toa ka tsy manao izany amin'ny tanana ianao dia azonao ampiasaina io: sudo cp yourfile.crt /usr/share/ca-certificates/work/yourfile.crt .
4. Ataovy azo antoka ny fanamarinana napetraka marina (755 ho an'ny ordinatera sy 644 ho an'ny rakitra).
5. Manaova baiko ny sudo update-ca-certificates .

Firefox sy Thunderbird

Raha toa ka mila importina amin'ny solosaina mailaka Mozilla toy ny Thunderbird ny pemilin'i PEM, dia mety ho voatery mamoaka ny rakitra PEM amin'ny Firefox aloha ianao. Sokafy ny menok'i Firefox ary misafidiana safidy . Mandehana any amin'ny Advanced> Certificates> Jereo ny Certificates> ny mari-pamantaranao ary mifidiana izay ilainao entina, ary misafidiana safidy ....

Avy eo, atsaharo ny tononkalo amin'ny Thunderbird ary tsindrio na tadiavo ny Options . Mandehana any amin'ny Advanced> Certificates> Manara-maso ireo mari-pahaizana> Ny fanamarinana> Import .... Avy amin'ny fizarana "File name:" ao amin'ny fikandrana misimisy , misafidy ny rakitra Certificates avy amin'ny fanesorana, ary avy eo dia hahita sy manokatra ny rakitra PEM.

Raha te hanondrana ny rakitra PEM ao amin'ny Firefox ianao, dia manaraka ny dingana mitovy amin'izay azonao entina iray, fa misafidy Import ... raha tokony ho ny backup ....

Java KeyStore

Jereo ity loha-dàlana ity ho an'ny fandefasana rakitra PEM ao amin'ny Java KeyStore (JKS) raha mila manao izany ianao. Safidy iray hafa izay mety miasa dia ny fampiasana ity fitaovana keyutil ity.

Fomba fampivoarana pem file

Mifanohitra amin'ny ankabeazan'ny ankabeazan'ny rakitra izay azo ovaina amin'ny fitaovana fanovozam-pirafetana na tranokala , dia mila mandefa manokana amin'ny programa manokana ianao mba handikana ny format-drakitra PEM ho an'ny ankabeazan'ny hafa.

Mivadika ny PEM amin'ny PPK amin'ny PuTTYGen. Misafidiana Load avy eo amin'ny ilany ankavanana amin'ny programa, mametraka ny karazan-drakitra ho ny rakitra (*. *), Ary tsindrio ny ary apetaho ny pem file. Safidio Safidy manokana hamahana ny PPK.

Miaraka amin'i OpenSSL (azonao eto ny version Windows), azonao atao ny mamadika ny rakitra PEM amin'ny PFX miaraka amin'ity baiko manaraka ity:

openssl pkcs12 -inkey yourfile.pem -ao yourfile.cert -export -ao yourfile.pfx

Raha manana rakitra PEM izay mila miova fo amin'ny CRT ianao, toy ny raharaha Ubuntu, ampiasao io baiko io miaraka amin'ny OpenSSL:

openssl x509 -ao yourfile.pem -piraha ny PEM-ny yourfile.crt

OpenSSL koa dia manohana ny fampivoarana PEM hatramin'ny P12 (PKCS # 12, na ny Standard Key Cryptography Standard # 12), fa ampidiro ny fanitarana ny rakitra ".TXT" any amin'ny faran'ny rakitra alohan'ny hamoahana ity baiko ity:

openssl pkcs12 -export -inkey yourfile.pem.txt -ao yourfile.pem.txt -to yourfile.p12

Jereo ny rohy Stack Overflow etsy ambony momba ny fampiasana ny rakitra PEM amin'ny Java KeyStore raha te hanova ny rakitra ho an'ny JKS, na ity lesona avy any Oracle ity hanondrana ny rakitra ao amin'ny tranokala Java.

Fampahalalana misimisy kokoa momba ny PEM

Ny endriky ny fahamendrehan'ny data momba ny format Enhanced Mail Certificate momba ny safidy dia mampiasa alalana RSA-MD2 sy RSA- MD5 hampitahaina hafatra alohan'ny aorianany sy aorian'io, mba hahazoana antoka fa tsy nisy nanelingelina azy teny an-dalana.

Amin'ny fiandohan'ny rakitra PEM dia lohateny iray izay mamaky ----- BEGIN [label] ----- , ary ny faran'ny data dia mitovy amin'ny tongotra mitovy amin'izany: ----- END [label] - ----. Ny fizarana "label" dia mamaritra ny hafatra, mba hahafahana mamaky ny PRIVATE KEY, CERTIFICATE REQUEST, na CERTIFICATE .

Ity misy ohatra iray:

----- NANOMBOKA TSY MIANKINA ANDININ------ MIICdgIBADANBgkqhkiG9w0BAQEFAASCAmAwggJcAgEAAoGBAMLgD0kAKDb5cFyP jbwNfR5CtewdXC + kMXAWD8DLxiTTvhMW7qVnlwOm36mZlszHKvsRf05lT4pegiFM 9z2j1OlaN + là / X7NU22TNN6crYSiN77FjYJP464j876ndSxyD + rzys386T + 1r1aZ aggEdkj1TsSsv1zWIYKlPIjlvhuxAgMBAAECgYA0aH + T2Vf3WOPv8KdkcJg6gCRe yJKXOWgWRcicx / CUzOEsTxmFIDPLxqAWA3k7v0B + 3vjGw5Y9lycV / 5XqXNoQI14j y09iNsumds13u5AKkGdTJnZhQ7UKdoVHfuP44ZdOv / rJ5 / VD6F4zWywpe90pcbK + AWDVtusgGQBSieEl1QJBAOyVrUG5l2yoUBtd2zr / kiGm / DYyXlIthQO / A3 / LngDW 5 / ydGxVsT7lAVOgCsoT + 0L4efTh90PjzW8LPQrPBWVMCQQDS3h / FtYYd5lfz + FNL 9CEe1F1w9l8P749uNUD0g317zv1tatIqVCsQWHfVHNdVvfQ + vSFw38OORO00Xqs9 1GJrAkBkoXXEkxCZoy4PteheO / 8IWWLGGr6L7di6MzFl1lIqwT6D8L9oaV2vynFT DnKop0pa09Unhjyw57KMNmSE2SUJAkEArloTEzpgRmCq4IK2 / NpCeGdHS5uqRlbh 1VIa / xGps7EWQl5Mn8swQDel / YP3WGHTjfx7pgSegQfkyaRtGpZ9OQJAa9Vumj8m JAAtI0Bnga8hgQx7BhTQY4CadDxyiRGOGYhwUzYVCqkb2sbVRH9HnwUaJT7cWBY3 RnJdHOMXWem7 / W == ----- ----- FARAN'NY TSY MIANKINA FOTOTRA

Ny tahiry PEM iray dia mety ahitana mari-pahaizana maromaro, ka ny mpifanaraka "END" sy "BEGIN" dia mifanaraka.

Tsy mbola misokatra ve ny rakitrao?

Ny antony iray tsy ahafahana misokatra amin'ny rakitra voalaza etsy ambony dia tsy hoe mifandray amin'ny rakitra PEM ianao. Azonao atao aza ny manana tahiry izay ampiasaina amin'ny fanitarana ny lahatahiry rakitra. Raha izany no izy, dia tsy ilaina ny mifandray amin'ny antontan-taratasy roa na ho azy ireo hiasa miaraka amin'ireo programa rindrambaiko.

Ohatra, ny PEF dia mijery ny endriny mahatsiravina tahaka ny PEM, fa kosa ny format Pentax Raw Image na ny Portable Embosser Format. Araho ity rohy ity mba hijery ny fomba fanokafana na famoahana ireo rakitra PEF, raha izany no tena anananao.

Raha mifandraika amin'ny rakitra KEY ianao, dia tadidio fa tsy ny rakitra rehetra mifarana ao amin'ny .KEY dia ao anatin'ny endrika voalaza eto amin'ity pejy ity. Azonao atao ny mampiasa ny rakitra Software License Key ampiasaina amin'ny fisoratana programa rindrambaiko toy ny LightWave, na ny rakitra Keynote Presentation noforonin'i Apple Keynote.

Raha azonao antoka fa manana solosaina PEM ianao, fa maninona no misokatra na mampiasa azy, jereo ny Get Help Help mba hahazoana vaovao momba ny fifandraisako amin'ny tambajotra sosialy na amin'ny alàlan'ny mailaka, fandefasana forum forum, ary bebe kokoa. Ampahafantaro ahy izay karazana olana misy anao ary ho hitako izay azoko atao mba hanampy.