Perché convertire P7S in CER?
Un file .p7s (firma PKCS #7) trasporta la firma crittografica e i certificati X.509 del firmatario, ma non il contenuto firmato. L'estrazione del certificato consente di aggiungerlo a un archivio di attendibilità, ispezionare chi ha firmato o passarlo a un altro sistema per la verifica senza contattare il firmatario originale.
Come convertire P7S in CER
OpenSSL FREE
Esegui openssl pkcs7 sul file .p7s per estrarre i certificati in un file PEM, quindi usa openssl x509 per convertirlo in un file .cer codificato DER. Preinstallato su macOS e sulla maggior parte delle distribuzioni Linux; da installare separatamente su Windows.
Microsoft Outlook APP
Per le email firmate verificate da Outlook, clicca sul badge della firma, visualizza il certificato, vai alla scheda Dettagli e usa Copia su file per esportarlo come .cer DER. Funziona solo per le firme allegate alle email, non per i file .p7s autonomi.
Informazioni su questi formati
Un file P7S - solitamente denominato smime.p7s - è la firma digitale allegata a un'e-mail firmata. Dimostra l'identità del mittente e che il messaggio non è stato alterato durante il…
Apri dettagli .P7S →Un file CER è un certificato digitale X.509 che lega un'identità (un sito web, un server o un editore) a una chiave pubblica, firmato da un'Autorità di Certificazione. Su Windows, fai…
Apri dettagli .CER →Qualità e a cosa prestare attenzione
- Un file
.p7sè una firma distaccata che trasporta la firma e i certificati del firmatario ma non il documento originale - non c'è nulla da «convertire», solo un certificato da estrarre. - Conserva il file
.p7soriginale e il file firmato insieme se hai bisogno di ri-verificare in seguito; il file.cerestratto prova chi ha firmato ma non cosa è stato firmato. - Un file
.p7spuò trasportare un'intera catena di certificati; l'output di OpenSSL può contenere più certificati che devono essere separati prima di convertire ciascuno in.cerindividualmente.
Domande frequenti
Perché non posso semplicemente rinominare `.p7s` in `.cer`?
.p7s è un contenitore PKCS #7 che avvolge la firma e i certificati; .cer è un certificato X.509 nudo. Rinominarlo produce un file corrotto.Ho bisogno del documento originale per estrarre il certificato?
.p7s stesso; non è necessario il documento firmato per estrarlo.Cosa succede se il mio file .p7s è codificato in PEM invece che in binario?
-----BEGIN PKCS7-----, cambia il flag di OpenSSL da -inform DER a -inform PEM.Outlook può estrarre certificati da file .p7s autonomi?
.p7s autonomi, usa invece OpenSSL.