Hvorfor konvertere P7S til CER?
En .p7s (PKCS #7-signatur) bærer den kryptografiske signaturen og underskriverens X.509-sertifikat(er), men ikke det signerte innholdet. Ved å trekke ut sertifikatet kan du legge det til i en klarert sertifikatbeholder, inspisere hvem som har signert, eller sende det til et annet system for verifisering uten å kontakte den opprinnelige underskriveren.
Hvordan konvertere P7S til CER
OpenSSL FREE
Kjør openssl pkcs7 mot .p7s-filen for å trekke ut sertifikat(er) til en PEM-fil, og bruk deretter openssl x509 for å konvertere til en DER-kodet .cer. Forhåndsinstallert på macOS og de fleste Linux-distribusjoner; installer separat på Windows.
Microsoft Outlook APP
For signerte e-poster verifisert av Outlook, klikk på signaturmerket, vis sertifikatet, gå til fanen Detaljer, og bruk Kopier til fil for å eksportere som DER .cer. Fungerer kun for signaturer vedlagt i e-post, ikke frittstående .p7s-filer.
Om disse formatene
En P7S-fil - vanligvis kalt smime.p7s - er den digitale signaturen som er vedlagt en signert e-post. Den beviser avsenderens identitet og at meldingen ikke ble endret under sending. Du…
Åpne .P7S-detaljer →En CER-fil er et X.509 digitalt sertifikat som binder en identitet (et nettsted, en server eller en utgiver) til en offentlig nøkkel, signert av en sertifiseringsinstans. På Windows kan du…
Åpne .CER-detaljer →Kvalitet og hva du bør passe på
- En
.p7ser en frittstående signatur som bærer signaturen og underskriverens sertifikat(er), men ikke det originale dokumentet - det er ingenting å «konvertere», bare et sertifikat å trekke ut. - Behold den originale
.p7s-filen og den signerte filen sammen hvis du trenger å re-verifisere senere; det utpakkede.cer-sertifikatet beviser hvem som signerte, men ikke hva som ble signert. - En
.p7skan inneholde en full sertifikatkjede; OpenSSL-utdata kan inneholde flere sertifikater som må deles opp før hver enkelt konverteres til.cerindividuelt.
Ofte stilte spørsmål
Hvorfor kan jeg ikke bare gi nytt navn til .p7s til .cer?
.p7s er en PKCS #7-beholder som pakker inn signaturen og sertifikat(er); .cer er et rent X.509-sertifikat. Endring av filnavn gir en ødelagt fil.Trenger jeg det originale dokumentet for å trekke ut sertifikatet?
.p7s-filen; du trenger ikke det signerte dokumentet for å trekke det ut.Hva om min .p7s er PEM-kodet i stedet for binær?
-----BEGIN PKCS7-----, endre OpenSSL-flagget fra -inform DER til -inform PEM.Kan Outlook trekke ut sertifikater fra frittstående .p7s-filer?
.p7s-filer, bruk OpenSSL i stedet.