Vad är filformatet PFX?
.pfx-filer är associerade med kryptografistandarden PKCS #12, ursprungligen utvecklad av RSA Laboratories och som nu styrs av RFC 7292.
Filer med filtillägget .pfx lagrar krypterade och digitalt signerade kryptografiska objekt i en binär DER-kodad behållare. Varje .pfx-fil är uppdelad i så kallade SafeBags, som även kan krypteras och signeras oberoende av varandra. PKCS #12-standarden delar vidare in SafeBags i typer som lämpar sig för lagring av privata nycklar, X.509-certifikat, certifikatkedjor och annan säkerhetsdata.
.pfx används oftast för att bunta ihop en privat nyckel tillsammans med dess matchande certifikatkedja i en enda lösenordsskyddad fil. Typiska användningsområden inkluderar export av TLS/SSL-certifikat mellan servrar, distribution av identiteter för kodsignering och överföring av S/MIME-uppgifter mellan enheter.
.pfx och .p12 är funktionellt identiska - Windows-verktyg använder .pfx medan macOS och Linux föredrar .p12. Båda kan konverteras till textformatet .pem med kommandot openssl pkcs12. Till skillnad från fristående .cer-certifikat bär en .pfx-fil den privata nyckeln tillsammans med certifikatet, vilket gör det till det föredragna formatet när nyckeln måste följa med certifikatet.
Säkerhet & trygghet
RISK: HIGHEn PFX innehåller en PRIVAT NYCKEL, så det är en av de mest känsliga filtyperna en användare hanterar: alla som har filen och dess lösenord kan utge sig för att vara certifikatets ägare - signera kod eller dokument i deras namn, eller sätta upp en server med deras TLS-identitet. Skicka aldrig en PFX oskyddat via e-post, checka aldrig in den i källkodshantering, använd ett starkt exportlösenord och lagra den säkert (radera helst filen efter import). Behandla en oväntad .pfx-bilaga som misstänkt. Generera/hantera endast PFX-filer med betrodda verktyg (operativsystemets guider, OpenSSL) - inte slumpmässiga webbplatser för «certifikatvisning», som kan stjäla din nyckel och ditt lösenord.
Formatdetaljer
i ett nötskalFULLSTÄNDIGT NAMNPKCS #12 Personal Information Exchange File
UTVECKLARERSA Laboratories (PKCS #12 standard); now IETF RFC 7292sedan PKCS #12 v1.0 published 1999 by RSA; Microsoft .pfx predates and feeds into it
KATEGORISystemfiler
MIME-TYPapplication/x-pkcs12
TYPKrypterad, lösenordsskyddad bunt med nyckel+certifikat (binär, DER/PKCS#12)
STANDARDÖppen · royaltyfri
MAGIC BYTES · FILSIGNATUR
OFFSET
0001
HEX
3082
ASCII
0·
Börjar med DER-taggen 30 82 xx xx (en ASN.1 SEQUENCE med en 2-byte längd) - samma generiska prefix som många DER-kodade kryptoobjekt, så det är inte unikt för PFX. Innehållet är en PKCS#12-struktur; identifiera via filtillägg/kontext, inte enbart via de första byten.
Program som öppnar PFX-filer
Windows4 apps
OpenSSL
Öppen källkod Extrahera eller konvertera: «openssl pkcs12 -in fil.pfx -out ut.pem -nodes» (frågar efter lösenordet).
Windows Certificate Import Wizard (built-in)
Inbyggd Dubbelklicka på .pfx → Guiden för import av certifikat öppnas; ange lösenordet och välj arkiv (Personligt/Aktuell användare eller Lokal dator).
certutil / PowerShell (built-in)
Inbyggd Inspektera/importera från ett skal: «certutil -dump fil.pfx» eller PowerShell «Get-PfxData -FilePath fil.pfx» / «Import-PfxCertificate».
Adobe Acrobat (as a digital ID, not a viewer)
Freemium Redigera/Inställningar → Signaturer → Identiteter och betrodda certifikat → lägg till .pfx som ett digitalt ID för att signera PDF-filer. Den visar inte filen som ett dokument. 
macOS2 apps
OpenSSL
Öppen källkod Extrahera eller konvertera: «openssl pkcs12 -in fil.pfx -out ut.pem -nodes» (frågar efter lösenordet).
Keychain Access (built-in)
Inbyggd Dubbelklicka på .pfx → den importeras till Nyckelringsförvaltning (ange filens lösenord); identiteten blir sedan tillgänglig för appar. 
Linux2 apps
OpenSSL
Öppen källkod Extrahera eller konvertera: «openssl pkcs12 -in fil.pfx -out ut.pem -nodes» (frågar efter lösenordet).
GNOME Keyring / Seahorse
Öppen källkod Importera .pfx/.p12 till appen «Lösenord och nycklar» (Seahorse) för att lagra certifikatet och nyckeln. Tekniska detaljer
djup specifikation| Behållarkodning | Binär DER (Distinguished Encoding Rules) över ASN.1; filen är inte läsbar för människor utan en dedikerad parser |
| MIME-typ | application/x-pkcs12 |
| Magic bytes | 30 82 vid offset 0 (ASN.1 DER SEQUENCE med 2-byte längd); delas med andra DER-kodade format - identifiera via filtillägg eller MIME-typ, inte enbart via bytes |
| Intern struktur | Nästlade lager: PFX → AuthenticatedSafe → SafeContents → SafeBags; varje SafeBag innehåller ett typat kryptografiskt objekt |
| SafeBag-typer | KeyBag, PKCS8ShroudedKeyBag, CertBag, CRLBag, SecretBag, SafeContents - de sex officiella SafeBag-typerna definierade i RFC 7292 |
| Lösenordsskydd | Hela arkivet och enskilda SafeBags kan vardera krypteras oberoende med en användarvald lösenfras via lösenordsbaserad kryptering |
| Krypteringsalgoritmer | AES-256-CBC och 3DES-CBC för moderna miljöer; RC2 och RC4 förekommer i äldre filer (föråldrade - undvik vid generering av nya arkiv) |
| MAC-integritet | En HMAC (SHA-1 i äldre; SHA-256 eller SHA-384 i moderna implementeringar) täcker AuthenticatedSafe-strukturen för att upptäcka manipulation |
| Nyckelutvinning | PBKDF1 (RFC 7292 bilaga B) eller PBKDF2 med konfigurerbart antal iterationer härdar lösenordsbaserad kryptering mot brute-force-attacker |
| Windows vs. IETF-namn | .pfx är det ursprungliga suffixet myntat av Microsoft; .p12 är IETF-standardnamnet; de två är identiska byte-för-byte och helt utbytbara |
| Lagring av flera objekt | En enda .pfx kan innehålla flera certifikat och nycklar - till exempel en fullständig kedja av löv-, mellanliggande och rot-CA-certifikat plus den privata nyckeln |
| Vanlig CLI-konvertering | «openssl pkcs12 -in fil.pfx -out fil.pem -nodes» extraherar till PEM-text; «openssl pkcs12 -export -out fil.pfx» buntar PEM-indata till ett nytt arkiv |
| Plattformssupport | Inbyggt i Windows (Guiden för import av certifikat, certutil, PowerShell), macOS (Nyckelringsförvaltning), iOS, Android, Java (keytool) och de flesta TLS-bibliotek |
| Typiska användningsfall | Driftsättning av TLS/SSL-servercertifikat, identiteter för kodsignering, S/MIME-e-postnycklar, VPN-klientuppgifter och provisionering av smartkort |
| Släppt | PKCS #12 v1.0 published 1999 by RSA; Microsoft .pfx predates and feeds into it |
| Öppen standard | Ja · royaltyfri |
| Specifikation | www.rfc-editor.org |
PFX-konverteringar
Möjligt
.PFX .CRTGUIDE
Ja - extrahera det publika certifikatet från en PFX-fil med ett OpenSSL-kommando eller Windows Certificate…
Hur man konverterar
.PFX .P12GUIDE
Ja - i de flesta fall räcker det att döpa om filen från .pfx till .p12; båda är samma binära PKCS#12-format.
Hur man konverterar
.PFX .CERGUIDE
Ja - extrahera det publika certifikatet från din PFX-fil med ett OpenSSL-kommando eller via Windows…
Hur man konverterar
.PFX .PEMGUIDE
Ja - OpenSSL konverterar en PFX till PEM med ett kommando på Windows, macOS och Linux.
Hur man konverterar
.PFX .KEYGUIDE
Ja - extrahera den privata nyckeln från en PFX-fil med OpenSSL: openssl pkcs12 -in file.pfx -nocerts -nodes…
Hur man konverterar
.PFX .JKSGUIDE
Ja - standardmetoden är Javas inbyggda verktyg keytool: ett kommando i Windows, macOS eller Linux.
Hur man konverterar
Inte möjligt
Frågor & svar
frågat av användare
M
Vanliga frågor
Vad är en PFX-fil?
Ett krypterat, lösenordsskyddat paket (PKCS #12 / .p12-formatet) som innehåller ett digitalt certifikat plus dess privata nyckel, vilket används för TLS-certifikat, kodsignering, klientautentisering och dokumentsignering.
Hur öppnar jag en PFX-fil i Windows?
Dubbelklicka på den för att starta Guiden för import av certifikat, ange lösenordet den skapades med och välj ett certifikatarkiv. För att inspektera den istället, använd «certutil -dump fil.pfx» eller OpenSSL - du «läser» inte en PFX, du importerar den.
Vad är skillnaden mellan .pfx och .p12?
Ingen i praktiken - båda är PKCS #12-formatet. .pfx är Microsofts namn, .p12 det mer generella. Du kan vanligtvis bara byta namn från den ena till den andra.
Hur skiljer sig en PFX från ett CER/CRT-certifikat?
En .cer/.crt innehåller endast det publika certifikatet och är säker att dela. En .pfx innehåller även den privata nyckeln, som är hemlig - den kan återskapa hela identiteten, så den måste skyddas.
Hur extraherar jag certifikatet och nyckeln från en PFX för Apache/Nginx?
Använd OpenSSL: «openssl pkcs12 -in fil.pfx -clcerts -nokeys -out cert.pem» för certifikatet och «... -nocerts -nodes -out key.pem» för den privata nyckeln.
Jag har tappat bort PFX-lösenordet - kan jag fortfarande öppna den?
Nej. Den privata nyckeln är krypterad med det lösenordet och det finns ingen legitim återställning. Du måste exportera om certifikatet från där det skapades, eller få ett nytt utfärdat.
Kan Adobe Acrobat öppna en PFX-fil?
Acrobat kan importera en PFX som ett «digitalt ID» för att signera PDF-filer, men den öppnas inte som ett visningsbart dokument. För att installera själva certifikatet, använd Windows certifikatarkiv eller macOS Nyckelring.
Referenser
1IETF RFC 7292 - PKCS #12: Personal Information Exchange Syntax v1.1www.rfc-editor.org
2Microsoft Learn - Export/import certificates with private keys (PFX)learn.microsoft.com
