Чӣ тавр кушод, таҳрир ва табдил кардани файлҳои PEM
Файл бо вусъатдиҳии файлҳои PEM - файли Шаҳодатномаи Почтаи электронӣ, ки ба таври хусусӣ фиристода шудааст. Шахсе, ки ин мактубро гирифтааст, боварӣ дорад, ки паём дар вақти интишори он тағйир наёфтааст, ба касе намерасид ва аз ҷониби шахсе, ки даъвати онро фиристодааст, фиристода шуд.
Формати PEM аз мушкилоти фиристодани маълумоти дуӣ тавассути почтаи электронӣ пайдо шуд. Формати PEM encryd binary бо base64, то ки он ҳамчун ASCII сатр вуҷуд дорад.
Формати PEM бо технологияҳои навтар ва бештар муҷаҳҳаз карда шудааст, аммо контейнерҳои PEM то ҳол барои истифода бурдани файлҳои сертификатсия, калидҳои ҷамъиятӣ ва хусусӣ, шаҳодатномаҳои решавӣ ва ғайра истифода мешаванд.
Эзоҳ: Баъзе файлҳо дар формати PEM ба ҷои ивазкунии файлҳои гуногуни файл, ба монанди CER ё CRT барои сертификатҳо истифода мешаванд, ё калидҳои калидҳои ҷамъиятӣ ё хусусӣ.
Чӣ тавр кушодани файлҳои PEM
Қадамҳои кушодани файлҳои PEM гуногунандешанд, вобаста ба барномае, ки ба он заруранд ва системаи оператсионие, ки шумо истифода мебаред. Бо вуҷуди ин, ба шумо лозим аст, ки файли PEM-и худро ба CER ё CRT табдил диҳед, то ин ки баъзе аз ин барномаҳо барои қабули файлҳо.
Windows
Агар шумо ба CER ё CRT файл дар мизоҷи почтаи электронии Microsoft монанди Outlook лозим аст, онро дар Internet Explorer кушоед, то он ба таври худкор ба базаи дурусти боркунӣ бор кунед. Муштарии почтаи электронӣ метавонад онро аз он ҷо истифода барад.
Барои дидани файлҳои сертификат ба компютери шумо бор карда шудааст ва онҳоро ба таври дастӣ ворид кунед, менюи Инструменталӣ барои вебсайти дастрасӣ > Интихоби Интернет> Сертификатҳо .
Барои ворид кардани файли CER ё CRT ба Windows, оғоз намудани кушодани идоракунии Microsoft аз ҷараёни муколамаи Роҳавӣ ( ангуштзании калидҳои Windows Key + R-ро ба воситаи mmc истифода баред). Аз он ҷо ба Файл> Иловаи / Эзоҳро интихоб кунед ... ва Шаҳодатҳоро аз сутуни чап интихоб кунед, ва > Иловагӣ> тугма дар маркази тиреза. Ҳисоби компютерро дар экрани зерин интихоб кунед ва сипас тавассути устоди интихобшуда, Интихоби компютери маҳаллӣ ҳангоми пурсиш.
Пас аз "Сертификатҳо" дар зери "Console Root" бор карда шудааст, ҷузвдонро васеъ кунед ва Ҳокимиятҳои сертификатсияшудаи решаи ростро пахш кунед, ва Ҳамаи Вазифаҳо> Воридшавӣ ... -ро интихоб кунед.
macOS
Ин як консепсия барои мизоҷи почтаи электронии Mac дуруст аст, зеро он барои як Windows; Истифодаи сафари равзанаи PEM ба Accesschain Access ворид карда шавад.
Шумо инчунин метавонед сертификатҳои SSLро тавассути Файл> Воридотҳои воридот ... меню дар Keychain Access ворид кунед. Системаи интихобшудаи меню аз рӯйхат интихоб кунед ва пас аз зеркашии параметрҳои пайгирӣ пайгирӣ кунед.
Агар ин усулҳо барои ворид кардани файли PEM ба макрос бошад, шумо метавонед фармонро иҷро кунед :
Амнияти эфирӣ yourfile.pem -k ~ / Library / Keychains / login.keychainLinux
Барои дидани мазмуни файли PEM дар Linux, фармони мазкурро истифода баред:
keytool -printcert -file yourfile.pemАгар шумо хоҳед, ки файли CRT-ро ба анборҳои сертификати сертификати сертификатсионии Linux ворид кунед (ба усули ПЕМ ба усули табдилдиҳандаи CRT дар қисмати оянда дар поёнтар, агар шумо ба ҷои PEM файл дошта бошед):
- Ба / usr / share / сертификатҳо / .
- Сохтани ҷузвдон (масалан, sudo mkdir / usr / share / ca-certificates / work ).
- Файли .CRT ба он папкаи навтарини офаред. Агар шумо нахоҳед онро дастӣ накунед, шумо метавонед ин фармонро истифода баред: sudo cp yourfile.crt /usr/share/ca-certificates/work/yourfile.crt .
- Боварӣ ҳосил кунед, ки иҷозатҳо дуруст муайян карда шудаанд (755 барои папка ва 644 файл).
- Фармони сертификатсия-sud-ca-сертификатро иҷро кунед.
Firefox ва Thunderbird
Агар файлҳои PEM бояд ба мизоҷи почтаи электронии Mozilla ба монанди Thunderbird ворид карда шаванд, шумо бояд қаблан аз файли PEM содир карда шавад, аз Firefox. Менюи Firefox -ро кушоед ва Интихоб -ро интихоб кунед. Ба Advanced> Сертификатҳо> Намоишҳои Сертификатсия> Сертификатҳои Шумо ва яке аз оне, ки шумо экспорт кардаед, интихоб кунед, ва он гоҳ Баргар ... -ро интихоб кунед.
Сипас, дар Thunderbird, менюро кушоед ва Имконотро пахш кунед ё мушаххас кунед. Ба равнақи> Сертификатҳо> Шаҳодатномаҳо идора кунед> Сертификатҳои шумо> Воридшавӣ .... Аз "Номи Файл:" қисмати равзанаи воридотӣ , Файлҳои Сертификатро интихоб кунед ва пас аз файли PEM пайдо кунед ва кушоед.
Барои ворид кардани файли PEM ба Firefox, танҳо як қадамҳоро, ки шумо мехоҳед як экспортро бароред, аммо Алоқаро ворид кунед ... ба ҷои Тугмаи Настрой ... интихоб кунед.
Java KeyStore
Агар ин корро кардан лозим бошад, ин Ҷамъоварии Партокаклро ба ворид кардани файли PEM ба Java KeyStore (JKS) мебинед. Варианти дигар, ки метавонад кор кунад, ин воситаи калидӣ мебошад.
Чӣ тавр табдил додани файли PEM
Баръакси бисёр шаклҳои файл, ки бо вироиши файл ё вебсайти тағйирёбандаи файл табдил дода мешаванд , шумо бояд фармонҳои махсусро бар зидди барномаи махсус ворид кунед, то ки формати формати PEM ба дигар форматҳо табдил ёбад.
PEM ба ПКТ бо PuTTYGen тағир диҳед. Бор кунед аз тарафи рости барнома, навъи файли барои ҳар гуна файли (*. *) Муқаррар карда шавад ва сипас сабти PEM-и худро кушояд ва кушояд. Барои нигоҳ доштани файли PPK, калиди шахсӣро интихоб кунед.
Бо OpenSSL (нусхаи Windows дар инҷо), шумо метавонед файли PEM -ро бо фармонҳои зерин ба PFX табдил диҳед:
opensl pkcs12 -incey yourfile.pem -in yourfile.cert -export -out yourfile.pfxАгар шумо файлҳои PEM дошта бошед, ки ба CRT табдил дода шавад, монанди ин аст, ки Ubuntu ин фармонро бо OpenSSL истифода баред:
opensl x509 -in yourfile.pem-папка PEM -out yourfile.crtOpenSSL ҳамчунин тағйирёбандаҳоро истифода мебарад .PEM ба .P12 (PKCS # 12, ё Standard Code Cryptography Standard # 12), аммо дар охири файл пеш аз иҷрои ин фармон илова кардани файлҳои ".TXT" илова кунед:
opensl pkcs12 -export -inkey yourfile.pem.txt -in yourfile.pem.txt -out yourfile.p12Барои пайваст кардани файли PEM дар бораи истифодаи файлҳои PEM бо Java KeyStore дар боло, метавонед, агар шумо мехоҳед, ки файлро ба JKS табдил диҳед, ё ин омӯзишро аз Oracle барои ворид кардани файл ба Java truststore.
Маълумоти бештар дар бораи PEM
Хусусияти маълумоти махфии Шартномаи Шаҳодатномаҳои Mail-и Почтаи электронӣ барои истифодаи рақамҳои пешакӣ ва пас аз фиристодани рақамҳои RSA-MD2 ва RSA- MD5 , барои таъмин намудани он ки дар якҷоягӣ ба он монеа нашуд.
Дар ибтидои файли PEM - сарлавҳаи хонанда ----- BEGIN [label] ----- , ва охири маълумот ин пойгоҳи монандро монанди чунин аст: ----- END [label] - Ойини мадоро Қисми "[label]" ин паёмро тавсиф мекунад, барои он, ки метавонад KEY PRIVATE KEY, APPLICATION REQUEST, ё CERTIFICATE хонда шавад .
Ин намунаи мисол аст:
----- сар КАЛИДИ ХУСУСӢ ----- MIICdgIBADANBgkqhkiG9w0BAQEFAASCAmAwggJcAgEAAoGBAMLgD0kAKDb5cFyP jbwNfR5CtewdXC + kMXAWD8DLxiTTvhMW7qVnlwOm36mZlszHKvsRf05lT4pegiFM 9z2j1OlaN + Ci / X7NU22TNN6crYSiN77FjYJP464j876ndSxyD + rzys386T + 1r1aZ aggEdkj1TsSsv1zWIYKlPIjlvhuxAgMBAAECgYA0aH + T2Vf3WOPv8KdkcJg6gCRe yJKXOWgWRcicx / CUzOEsTxmFIDPLxqAWA3k7v0B + 3vjGw5Y9lycV / 5XqXNoQI14j y09iNsumds13u5AKkGdTJnZhQ7UKdoVHfuP44ZdOv / rJ5 / VD6F4zWywpe90pcbK + AWDVtusgGQBSieEl1QJBAOyVrUG5l2yoUBtd2zr / kiGm / DYyXlIthQO / A3 / LngDW 5 / ydGxVsT7lAVOgCsoT + 0L4efTh90PjzW8LPQrPBWVMCQQDS3h / FtYYd5lfz + FNL 9CEe1F1w9l8P749uNUD0g317zv1tatIqVCsQWHfVHNdVvfQ + vSFw38OORO00Xqs9 1GJrAkBkoXXEkxCZoy4PteheO / 8IWWLGGr6L7di6MzFl1lIqwT6D8L9oaV2vynFT DnKop0pa09Unhjyw57KMNmSE2SUJAkEArloTEzpgRmCq4IK2 / NpCeGdHS5uqRlbh 1VIa / xGps7EWQl5Mn8swQDel / YP3WGHTjfx7pgSegQfkyaRtGpZ9OQJAa9Vumj8m JAAtI0Bnga8hgQx7BhTQY4CadDxyiRGOGYhwUzYVCqkb2sbVRH9HnwUaJT7cWBY3 RnJdHOMXWem7 / в == ----- ПОЁНИ АСОСӢ ХУСУСӢ -----Як файли PEM метавонад шаҳодатномаҳои сершуморро дар бар гирад, ки дар он қисмҳои "END" ва "BEGIN" ҳамсоя ба якдигар.
Оё файли шумо то ҳол кушода нашудааст?
Яке аз сабабе, ки файлҳои шумо дар таркибҳои дар боло зикршуда кушода нестанд, ин аст, ки шумо дар ҳақиқат бо файлҳои PEM кор намекунед. Ба ҷои он, шумо файлеро, ки ба таври васеъ истифода мешавад, файлеро, Ҳангоме, ки ин ҳолат зарурӣ нест, барои ду файлҳо ё бо онҳо кор кардан бо як барномаи барномавии якхела вуҷуд надорад.
Масалан, PEF ба назар чунин менамояд, ки PEM ба назар чунин менамояд, ки ба шакли формати файли Pentax Raw Image ё формулаи эффективи интиқол дода шудааст. Ба пайванде пайравӣ кунед, ки чӣ гуна кушодан ё табдил додани файлҳои PEF, агар ин чизи воқеӣ дошта бошед.
Агар шумо бо файли KEY кор карда бошед, эҳтиёт бошед, ки ҳамаи файлҳое, ки дар KDE дар хотима қарор доранд, дар формати дар ин саҳифа тасвиршуда мебошанд. Онҳо ба ҷои онҳое, ки ҳангоми сабти барномаҳои нармафзори монанди LightWave, ё файли Китобҳои Keynote, ки аз ҷониби Apple Keynote офарида шудаанд, истифода мешаванд.
Агар шумо боварӣ дошта бошед, ки шумо файлҳои PEM доштед, вале кушодан ё истифодаи онро мушкил месозад, Барои гирифтани маълумоти иловагӣ дар бораи алоқаи мобилӣ дар шабакаҳои иҷтимоӣ ё тавассути почтаи электронӣ, форумҳо дар форумҳои дастгирии техникӣ ва ғайра кӯмак кунед. Бигзор ман медонам, ки чӣ гуна мушкилоти шумо вуҷуд дорад ва ман мефаҳмам, ки чӣ гуна метавонам кӯмак кунам.