Können .pem-Zertifikate ein verschlüsseltes Zertifikat und einen verschlüsselten RSA-Schlüssel haben?

338
Hrushikesh Patil

Kann die .pemZertifikatsdatei ein verschlüsseltes Zertifikat und einen verschlüsselten privaten Schlüssel haben?

zB Taschenattribute

-----BEGIN ENCRYPTED CERTIFICATE-----  -----END ENCRYPTED CERTIFICATE-----  -----BEGIN ENCRYPTED PRIVATE KEY----- -----END ENCRYPTED PRIVATE KEY----- 

ist dieses Format möglich?

0
"Taschenattribute"? Das ist keine PEM-Sache. Verwechseln Sie es mit PKCS # 12? grawity vor 5 Jahren 0

1 Antwort auf die Frage

1
garethTheRed

Während es möglich ist, die genaue Definition des PEM-Standards zu diskutieren, ist die nächstliegende formale Definition des PEM-Standards RFC 7468 . Sie werden dort nicht finden -----BEGIN ENCRYPTED CERTIFICATE-----. Warum auch ein Zertifikat verschlüsseln, wenn es ein öffentliches Dokument ist?

Daher lautet die Antwort auf Ihre Frage "Nein".

Bei unverschlüsselten Zertifikaten ist dies jedoch ein "Ja". Folgendes ist akzeptabel:

-----BEGIN CERTIFICATE-----  -----END CERTIFICATE-----  -----BEGIN ENCRYPTED PRIVATE KEY-----  -----END ENCRYPTED PRIVATE KEY-----