Waarom P7S naar CER converteren?
Een .p7s (PKCS #7-handtekening) bevat de cryptografische handtekening en de X.509-certificaten van de ondertekenaar, maar niet de ondertekende inhoud. Door het certificaat te extraheren, kunt u het toevoegen aan een vertrouwensarchief, inspecteren wie er heeft getekend of het doorgeven aan een ander systeem voor verificatie zonder contact op te nemen met de oorspronkelijke ondertekenaar.
Hoe P7S naar CER te converteren
OpenSSL FREE
Voer openssl pkcs7 uit op de .p7s om certificaten te extraheren naar een PEM-bestand, en gebruik vervolgens openssl x509 om te converteren naar een DER-gecodeerde .cer. Vooraf geïnstalleerd op macOS en de meeste Linux-distributies; apart installeren op Windows.
Microsoft Outlook APP
Voor ondertekende e-mails die door Outlook zijn geverifieerd, klikt u op de handtekeningbadge, bekijkt u het certificaat, gaat u naar het tabblad Details en gebruikt u Kopiëren naar bestand om te exporteren als DER .cer. Werkt alleen voor handtekeningen die aan e-mail zijn gekoppeld, niet voor zelfstandige .p7s-bestanden.
Over deze formaten
Een P7S-bestand - meestal genaamd smime.p7s - is de digitale handtekening die aan een ondertekende e-mail is gekoppeld. Het bewijst de identiteit van de afzender en dat het bericht tijdens…
Open .P7S details →Een CER-bestand is een X.509 digitaal certificaat dat een identiteit (een website, server of uitgever) koppelt aan een openbare sleutel, ondertekend door een certificeringsinstantie.…
Open .CER details →Kwaliteit & waar op te letten
- Een
.p7sis een losse handtekening die de handtekening en certificaten van de ondertekenaar bevat, maar niet het originele document - er is niets om te „converteren”, alleen een certificaat om te extraheren. - Bewaar de originele
.p7sen het ondertekende bestand samen als u later opnieuw moet verifiëren; de geëxtraheerde.cerbewijst wie er heeft getekend, maar niet wat er is ondertekend. - Een
.p7skan een volledige certificaatketen bevatten; de uitvoer van OpenSSL kan meerdere certificaten bevatten die moeten worden gesplitst voordat ze elk afzonderlijk naar.cerworden geconverteerd.
Veelgestelde vragen
Waarom kan ik .p7s niet gewoon hernoemen naar .cer?
.p7s is een PKCS #7-container die de handtekening en certificaten omhult; .cer is een kaal X.509-certificaat. Hernoemen leidt tot een defect bestand.Heb ik het originele document nodig om het certificaat te extraheren?
.p7s zelf; u heeft het ondertekende document niet nodig om het te extraheren.Wat als mijn .p7s PEM-gecodeerd is in plaats van binair?
-----BEGIN PKCS7-----, wijzig dan de OpenSSL-vlag van -inform DER naar -inform PEM.Kan Outlook certificaten extraheren uit zelfstandige .p7s-bestanden?
.p7s-bestanden in plaats daarvan OpenSSL.