☰

Können .pem-Zertifikate ein verschlüsseltes Zertifikat und einen verschlüsselten RSA-Schlüssel haben?

tag-icon • tag-icon security encryption ssl certificate openssl
Können .pem-Zertifikate ein verschlüsseltes Zertifikat und einen verschlüsselten RSA-Schlüssel haben?

Kann .pemdie Zertifikatsdatei ein verschlüsseltes Zertifikat und einen verschlüsselten privaten Schlüssel enthalten?

zB Taschenattribute

-----BEGIN ENCRYPTED CERTIFICATE-----

-----END ENCRYPTED CERTIFICATE-----

-----BEGIN ENCRYPTED PRIVATE KEY-----
-----END ENCRYPTED PRIVATE KEY-----

ist dieses Format möglich?

Antwort1

Während man über die genaue Definition des PEM-Standards streiten kann, lautet die ihm am nächsten kommende formale DefinitionRFC 7468-----BEGIN ENCRYPTED CERTIFICATE-----. Sie werden dort nichts finden . Und warum sollte man ein Zertifikat verschlüsseln, wenn es ein öffentliches Dokument ist?

Daher lautet die Antwort auf Ihre Frage: „Nein.“

Bei unverschlüsselten Zertifikaten ist die Antwort jedoch „ja“. Folgendes ist akzeptabel:

-----BEGIN CERTIFICATE-----

-----END CERTIFICATE-----

-----BEGIN ENCRYPTED PRIVATE KEY-----

-----END ENCRYPTED PRIVATE KEY-----

verwandte Informationen