Hvad er PFX-filformatet?
.pfx-filer er knyttet til kryptografistandarden PKCS #12, der oprindeligt blev udviklet af RSA Laboratories og nu styres af RFC 7292.
Filer med filtypen .pfx gemmer krypterede og digitalt signerede kryptografiske objekter i en binær DER-kodet container. Hver .pfx-fil er opdelt i såkaldte SafeBags, som også kan krypteres og signeres uafhængigt. PKCS #12-standarden opdeler yderligere SafeBags i typer, der er egnede til opbevaring af private nøgler, X.509-certifikater, certifikatkæder og andre sikkerhedsdata.
.pfx bruges oftest til at samle en privat nøgle sammen med dens tilhørende certifikatkæde i en enkelt adgangskodebeskyttet fil. Typiske anvendelser inkluderer eksport af TLS/SSL-certifikater mellem servere, distribution af kodesigneringsidentiteter og overførsel af S/MIME-legitimationsoplysninger mellem enheder.
.pfx og .p12 er funktionelt identiske - Windows-værktøjer bruger .pfx, mens macOS og Linux foretrækker .p12. Begge kan konverteres til .pem-tekstformat med kommandoen openssl pkcs12. I modsætning til selvstændige .cer-certifikater bærer en .pfx-fil den private nøgle ved siden af certifikatet, hvilket gør det til det foretrukne format, når nøglen skal følge med certifikatet.
Sikkerhed og tryghed
RISIKO: HIGHEn PFX indeholder en PRIVAT NØGLE, så det er en af de mest følsomme filtyper, en bruger håndterer: enhver med filen og dens adgangskode kan udgive sig for at være certifikatets ejer - signere kode eller dokumenter som dem, eller oprette en server med deres TLS-identitet. Send aldrig en PFX ubeskyttet via e-mail, læg den aldrig i versionsstyring, brug en stærk eksportadgangskode, og opbevar den sikkert (slet ideelt set filen efter import). Behandl en uventet .pfx-vedhæftning som mistænkelig. Generer/håndter kun PFX-filer med værktøjer, du har tillid til (operativsystemets guider, OpenSSL) - ikke tilfældige «certifikatviser»-hjemmesider, som kan stjæle din nøgle og adgangskode.
Formatdetaljer
kort fortaltFULDSTÆNDIGT NAVNPKCS #12 Personal Information Exchange File
UDVIKLERRSA Laboratories (PKCS #12 standard); now IETF RFC 7292siden PKCS #12 v1.0 published 1999 by RSA; Microsoft .pfx predates and feeds into it
KATEGORISystemfiler
MIME-TYPEapplication/x-pkcs12
TYPEKrypteret, adgangskodebeskyttet nøgle+certifikat-pakke (binær, DER/PKCS#12)
STANDARDÅben · royaltyfri
MAGIC BYTES · FILSIGNATUR
OFFSET
0001
HEX
3082
ASCII
0·
Starter med DER-tagget 30 82 xx xx (en ASN.1 SEQUENCE med en 2-byte længde) - det samme generiske præfiks som mange DER-kodede krypto-objekter, så det er ikke unikt for PFX. Indholdet er en PKCS#12-struktur; identificer via filtype/kontekst, ikke ud fra de første bytes alene.
Programmer der åbner PFX-filer
Windows4 apps
OpenSSL
Open-source Udtræk eller konverter: «openssl pkcs12 -in file.pfx -out out.pem -nodes» (beder om adgangskoden).
Windows Certificate Import Wizard (built-in)
Indbygget Dobbeltklik på .pfx → guiden til import af certifikater åbnes; indtast adgangskoden og vælg lageret (Personlig/Aktuel bruger eller Lokal maskine).
certutil / PowerShell (built-in)
Indbygget Inspicer/importer fra en shell: «certutil -dump file.pfx» eller PowerShell «Get-PfxData -FilePath file.pfx» / «Import-PfxCertificate».
Adobe Acrobat (as a digital ID, not a viewer)
Freemium Rediger/Indstillinger → Signaturer → Identiteter og de certifikater, der er tillid til → tilføj .pfx som et digitalt id til signering af PDF-filer. Den viser ikke filen som et dokument. 
macOS2 apps
OpenSSL
Open-source Udtræk eller konverter: «openssl pkcs12 -in file.pfx -out out.pem -nodes» (beder om adgangskoden).
Keychain Access (built-in)
Indbygget Dobbeltklik på .pfx → den importeres i Hovednøglering (indtast filens adgangskode); identiteten er derefter tilgængelig for apps. 
Linux2 apps
OpenSSL
Open-source Udtræk eller konverter: «openssl pkcs12 -in file.pfx -out out.pem -nodes» (beder om adgangskoden).
GNOME Keyring / Seahorse
Open-source Importer .pfx/.p12 i appen «Adgangskoder og nøgler» (Seahorse) for at gemme certifikatet og nøglen. Tekniske detaljer
dyb specifikation| Container-kodning | Binær DER (Distinguished Encoding Rules) over ASN.1; filen er ikke læsbar for mennesker uden en dedikeret parser |
| MIME-type | application/x-pkcs12 |
| Magic bytes | 30 82 ved offset 0 (ASN.1 DER SEQUENCE med 2-byte længde); deles med andre DER-kodede formater - identificer via filtype eller MIME-type, ikke kun via bytes |
| Intern struktur | Indlejrede lag: PFX → AuthenticatedSafe → SafeContents → SafeBags; hver SafeBag indeholder ét typebestemt kryptografisk objekt |
| SafeBag-typer | KeyBag, PKCS8ShroudedKeyBag, CertBag, CRLBag, SecretBag, SafeContents - de seks officielle SafeBag-typer defineret i RFC 7292 |
| Adgangskodebeskyttelse | Det samlede arkiv og individuelle SafeBags kan hver især krypteres uafhængigt med en brugerdefineret adgangskode via adgangskodebaseret kryptering |
| Krypteringsalgoritmer | AES-256-CBC og 3DES-CBC for moderne systemer; RC2 og RC4 optræder i ældre filer (forældet - undgå ved generering af nye arkiver) |
| MAC-integritet | En HMAC (SHA-1 i ældre; SHA-256 eller SHA-384 i moderne implementeringer) dækker AuthenticatedSafe-strukturen for at detektere manipulation |
| Nøgleudledning | PBKDF1 (RFC 7292 tillæg B) eller PBKDF2 med konfigurerbart antal iterationer hærder adgangskodebaseret kryptering mod brute-force-angreb |
| Windows vs. IETF-navn | .pfx er det oprindelige navn opfundet af Microsoft; .p12 er IETF-standardnavnet; de to er byte-for-byte identiske og fuldt udskiftelige |
| Lagring af flere objekter | En enkelt .pfx kan indeholde flere certifikater og nøgler - for eksempel en fuld kæde af slutbruger-, mellem- og rod-CA-certifikater plus den private nøgle |
| Almindelig CLI-konvertering | openssl pkcs12 -in file.pfx -out file.pem -nodes udtrækker til PEM-tekst; openssl pkcs12 -export -out file.pfx samler PEM-input i et nyt arkiv |
| Platformunderstøttelse | Indbygget i Windows (Guide til import af certifikater, certutil, PowerShell), macOS (Hovednøglering), iOS, Android, Java (keytool) og de fleste TLS-biblioteker |
| Typiske anvendelsesscenarier | Udrulning af TLS/SSL-servercertifikater, kodesigneringsidentiteter, S/MIME-e-mailnøgler, VPN-klientlegitimationsoplysninger og klargøring af smartcards |
| Udgivet | PKCS #12 v1.0 published 1999 by RSA; Microsoft .pfx predates and feeds into it |
| Åben standard | Ja · royaltyfri |
| Specifikation | www.rfc-editor.org |
PFX-konverteringer
Muligt
.PFX .CRTGUIDE
Ja - udtræk det offentlige certifikat fra en PFX-fil med én OpenSSL-kommando eller Windows Certificate Export…
Sådan konverterer du
.PFX .P12GUIDE
Ja - i de fleste tilfælde skal du blot omdøbe filen fra .pfx til .p12; begge er det samme binære…
Sådan konverterer du
.PFX .CERGUIDE
Ja - udtræk det offentlige certifikat fra din PFX-fil med én OpenSSL-kommando eller gennem Windows…
Sådan konverterer du
.PFX .PEMGUIDE
Ja - OpenSSL konverterer en PFX til PEM med én kommando på Windows, macOS og Linux.
Sådan konverterer du
.PFX .KEYGUIDE
Ja - udtræk den private nøgle fra en PFX-fil ved hjælp af OpenSSL: openssl pkcs12 -in file.pfx -nocerts…
Sådan konverterer du
.PFX .JKSGUIDE
Ja - standardmetoden er Javas indbyggede keytool-værktøj: én kommando på Windows, macOS eller Linux.
Sådan konverterer du
Ikke muligt
Fællesskabets Q&A
spurgt af brugere
M
Ofte stillede spørgsmål
Hvad er en PFX-fil?
En krypteret, adgangskodebeskyttet pakke (PKCS #12 / .p12-formatet), der indeholder et digitalt certifikat plus dets private nøgle, brugt til TLS-certifikater, kodesignering, klientgodkendelse og dokumentsignering.
Hvordan åbner jeg en PFX-fil på Windows?
Dobbeltklik på den for at starte guiden til import af certifikater, indtast adgangskoden, den blev oprettet med, og vælg et certifikatlager. For at inspicere den i stedet skal du bruge «certutil -dump file.pfx» eller OpenSSL - du «læser» ikke en PFX, du importerer den.
Hvad er forskellen på .pfx og .p12?
Ingen i praksis - begge er PKCS #12-formatet. .pfx er Microsofts navn, .p12 er det mere generelle. Du kan normalt bare omdøbe den ene til den anden.
Hvordan adskiller en PFX sig fra et CER/CRT-certifikat?
En .cer/.crt indeholder kun det offentlige certifikat og er sikker at dele. En .pfx indeholder også den private nøgle, som er hemmelig - den kan genskabe den fulde identitet, så den skal beskyttes.
Hvordan udtrækker jeg certifikatet og nøglen fra en PFX til Apache/Nginx?
Brug OpenSSL: «openssl pkcs12 -in file.pfx -clcerts -nokeys -out cert.pem» for certifikatet og «... -nocerts -nodes -out key.pem» for den private nøgle.
Jeg har mistet PFX-adgangskoden - kan jeg stadig åbne den?
Nej. Den private nøgle er krypteret med den adgangskode, og der findes ingen legitim gendannelse. Du skal eksportere certifikatet igen fra det sted, hvor det blev oprettet, eller få udstedt et nyt.
Kan Adobe Acrobat åbne en PFX-fil?
Acrobat kan importere en PFX som et «digitalt id» til at signere PDF-filer, men den åbner den ikke som et visuelt dokument. For at installere selve certifikatet skal du bruge Windows-certifikatlageret eller macOS Hovednøglering.
Referencer
1IETF RFC 7292 - PKCS #12: Personal Information Exchange Syntax v1.1www.rfc-editor.org
2Microsoft Learn - Export/import certificates with private keys (PFX)learn.microsoft.com
