Hvorfor konvertere P7S til CER?
En .p7s (PKCS #7-signatur) indeholder den kryptografiske signatur og underskriverens X.509-certifikat(er), men ikke det signerede indhold. Ved at udtrække certifikatet kan du tilføje det til et tillidslager, inspicere hvem der har underskrevet, eller sende det til et andet system til verifikation uden at kontakte den oprindelige underskriver.
Sådan konverterer du P7S til CER
OpenSSL FREE
Kør openssl pkcs7 mod .p7s-filen for at udtrække certifikat(er) til en PEM-fil, og brug derefter openssl x509 til at konvertere til en DER-kodet .cer. Forudinstalleret på macOS og de fleste Linux-distributioner; installeres separat på Windows.
Microsoft Outlook APP
For signerede e-mails verificeret af Outlook: klik på signaturmærket, vis certifikatet, gå til fanen Detaljer og brug Kopier til fil for at eksportere som DER .cer. Fungerer kun for signaturer vedhæftet e-mails, ikke for selvstændige .p7s-filer.
Om disse formater
En P7S-fil - normalt navngivet smime.p7s - er den digitale signatur, der er vedhæftet en signeret e-mail. Den beviser afsenderens identitet, og at meddelelsen ikke er blevet ændret…
Åbn .P7S detaljer →En CER-fil er et X.509 digitalt certifikat, der binder en identitet (et websted, en server eller en udgiver) til en offentlig nøgle, signeret af en certifikatautoritet. På Windows kan du…
Åbn .CER detaljer →Kvalitet & hvad man skal være opmærksom på
- En
.p7ser en separat signatur, der bærer signaturen og underskriverens certifikat(er), men ikke det originale dokument - der er intet at «konvertere», kun et certifikat at udtrække. - Behold den originale
.p7sog den signerede fil sammen, hvis du har brug for at genverificere senere; det udtrukne.cerbeviser, hvem der har underskrevet, men ikke hvad der blev underskrevet. - En
.p7skan indeholde en fuld certifikatkæde; OpenSSL-outputtet kan indeholde flere certifikater, der skal opdeles, før hver enkelt konverteres til.cerindividuelt.
Ofte stillede spørgsmål
Hvorfor kan jeg ikke bare omdøbe .p7s til .cer?
.p7s er en PKCS #7-beholder, der omslutter signaturen og certifikatet; .cer er et rent X.509-certifikat. Omdøbning resulterer i en defekt fil.Skal jeg bruge det originale dokument for at udtrække certifikatet?
.p7s-filen; du behøver ikke det signerede dokument for at udtrække det.Hvad hvis min .p7s er PEM-kodet i stedet for binær?
-----BEGIN PKCS7-----, skal du ændre OpenSSL-flaget fra -inform DER til -inform PEM.Kan Outlook udtrække certifikater fra selvstændige .p7s-filer?
.p7s-filer skal du bruge OpenSSL i stedet.