Warum P7S in CER konvertieren?
Eine .p7s (PKCS #7-Signatur) trägt die kryptografische Signatur und die X.509-Zertifikate des Unterzeichners, aber nicht den signierten Inhalt. Das Extrahieren des Zertifikats ermöglicht es Ihnen, es einem Vertrauensspeicher hinzuzufügen, zu prüfen, wer signiert hat, oder es zur Verifizierung an ein anderes System zu übergeben, ohne den ursprünglichen Unterzeichner kontaktieren zu müssen.
Wie man P7S in CER konvertiert
OpenSSL FREE
Führen Sie openssl pkcs7 gegen die .p7s aus, um Zertifikate in eine PEM-Datei zu extrahieren, und verwenden Sie dann openssl x509, um sie in eine DER-kodierte .cer zu konvertieren. Vorinstalliert auf macOS und den meisten Linux-Distributionen; auf Windows separat zu installieren.
Microsoft Outlook APP
Klicken Sie bei von Outlook verifizierten signierten E-Mails auf das Signatur-Badge, zeigen Sie das Zertifikat an, gehen Sie zur Registerkarte Details und verwenden Sie In Datei kopieren, um es als DER .cer zu exportieren. Funktioniert nur für E-Mail-Anhänge, nicht für eigenständige .p7s-Dateien.
Über diese Formate
Eine P7S-Datei - üblicherweise smime.p7s genannt - ist die digitale Signatur einer signierten E-Mail. Sie beweist die Identität des Absenders und dass die Nachricht während der Übertragung…
.P7S-Details öffnen →Eine CER-Datei ist ein digitales X.509-Zertifikat, das eine Identität (eine Website, einen Server oder einen Herausgeber) an einen öffentlichen Schlüssel bindet, signiert von einer…
.CER-Details öffnen →Qualität & worauf zu achten ist
- Eine
.p7sist eine abgetrennte Signatur, die die Signatur und die Zertifikate des Unterzeichners trägt, aber nicht das Originaldokument - es gibt nichts zu „konvertieren“, nur ein Zertifikat zu extrahieren. - Bewahren Sie die ursprüngliche
.p7sund die signierte Datei zusammen auf, wenn Sie sie später erneut verifizieren müssen; das extrahierte.cerbeweist, wer signiert hat, aber nicht, was signiert wurde. - Eine
.p7skann eine vollständige Zertifikatskette enthalten; die Ausgabe von OpenSSL kann mehrere Zertifikate enthalten, die getrennt werden müssen, bevor jedes einzeln in.cerkonvertiert wird.
Häufig gestellte Fragen
Warum kann ich .p7s nicht einfach in .cer umbenennen?
.p7s ist ein PKCS #7-Container, der die Signatur und Zertifikate umschließt; .cer ist ein reines X.509-Zertifikat. Umbenennen führt zu einer beschädigten Datei.Benötige ich das Originaldokument, um das Zertifikat zu extrahieren?
.p7s selbst eingebettet; Sie benötigen das signierte Dokument nicht, um es zu extrahieren.Was ist, wenn meine .p7s PEM-kodiert statt binär ist?
-----BEGIN PKCS7----- beginnt, ändern Sie das OpenSSL-Flag von -inform DER zu -inform PEM.Kann Outlook Zertifikate aus eigenständigen .p7s-Dateien extrahieren?
.p7s-Dateien stattdessen OpenSSL.