Gói PKCS #12 (.p12)
IETF Tiêu chuẩnPKCS #12 (P12/PFX) là định dạng vùng chứa có thể lưu trữ khóa riêng, chứng chỉ và dữ liệu liên quan. Tùy cách tạo, tệp có thể được bảo vệ bằng mật khẩu hoặc không được mã hóa.
Chuyển đổi P12 sang PEM
Trình chuyển đổi từ P12 sang PEM miễn phí trên trình duyệt. Chuyển đổi tệp ngay lập tức trên thiết bị của bạn.
Kiểm tra & Siêu dữ liệu
Các hệ điều hành và trình phân tích tệp nhận dạng tệp P12 bằng cách kiểm tra chuỗi byte nhị phân đầu tệp:
Chữ ký ở đầu tệp (mẫu byte nhận diện)
Các hệ điều hành và trình phân tích tệp nhận dạng tệp P12 bằng cách kiểm tra chuỗi byte nhị phân đầu tệp:
CHỮ KÝ HEX (OFFSET 0):
30BIỂU DIỄN ASCII: 0
Tiêu chuẩn hóa: IETF RFC 7292 / PKCS #12 v1.1
Thông số kỹ thuật
| Kiến trúc Container | Cấu trúc PFX ASN.1 mã hóa bằng mật khẩu, chứa SafeBag lưu khóa riêng, chứng chỉ và CRL |
| Nén | Dữ liệu mật mã không nén |
| Thứ tự byte | ASN.1 DER big-endian |
| Không gian màu | Không áp dụng (kho khóa mã hóa) |
| Kênh & Cấu trúc | Khóa riêng, chứng chỉ công khai, chuỗi CA trung gian và chứng chỉ CA gốc |
| Kích thước tối đa | Thông thường 5 KB đến 25 KB |
| Độ trong suốt | Vùng chứa được mã hóa (bảo vệ bằng mật khẩu) |
| Truyền phát & Tăng dần | Trích xuất kho lưu trữ mã hóa nguyên tử |
Ma trận so sánh kỹ thuật: P12 so với các đối thủ
| Thuộc tính kỹ thuật | P12 (Hiện tại) | PEM | CRT | DER |
|---|---|---|---|---|
| Khả năng gói | Khóa riêng tư + chuỗi chứng chỉ trong cùng một gói | Có thể kết hợp trong văn bản, khóa chưa mã hóa | Chỉ chứng chỉ | Một khóa hoặc chứng chỉ nhị phân |
| Mã hóa | Mã hóa bằng mật khẩu (AES-256) | Cụm mật khẩu tùy chọn trên khóa riêng tư | Chứng chỉ công khai chưa mã hóa | Nhị phân chưa mã hóa |
| Apple iOS & macOS | Tiêu chuẩn xuất định danh gốc | Sử dụng qua dòng lệnh | Được nhập dưới dạng chứng chỉ | Được nhập dưới dạng khóa thô |
| Có thể thay thế cho | .pfx (định dạng giống hệt) | .crt, .key | .cer | .asn1 |
Các dạng hỏng thường gặp và hướng dẫn khôi phục bằng mã hex
Lỗi trích xuất: 'Mac verify error: invalid password' mặc dù đã gõ đúng mật khẩu.
Nguyên nhân gốc rễ: Cài đặt mặc định của OpenSSL 3.0 từ chối các thuật toán mã hóa 3DES/RC2 cũ bên trong các tệp P12 cũ hơn.
Khắc phục: Mã hóa lại bằng AES-256 hiện đại sử dụng Công cụ Chứng chỉ File2File.app.
Phân tích bảo mật và các đường tấn công nhằm vào bộ phân tích cú pháp
Các vùng chứa P12 lưu giữ các khóa riêng tư quan trọng; các mật mã mã hóa cũ phải được cập nhật theo tiêu chuẩn AES hiện đại.
Các véc-tơ tấn công đã biết
- Tấn công vét cạn mật khẩu đối với các kho lưu trữ P12 được mã hóa yếu với số vòng lặp thấp.
- Khai thác các mật mã yếu RC2-40-CBC cũ trong các tệp P12 cổ điển.
- Rò rỉ bộ nhớ của các khóa riêng tư đã giải nén trong các bộ đệm bộ nhớ không được bảo vệ.
Biện pháp phòng thủ tốt nhất: Luôn sử dụng mật khẩu mạnh và mã hóa AES-256 hiện đại với PBKDF2/SHA-256 cho các tệp P12.
Nguồn gốc lịch sử và các cột mốc
Ưu điểm & Lợi ích chính
- Đóng gói tất cả trong một: gom khóa riêng tư, chứng chỉ công khai và toàn bộ chuỗi CA trung gian vào một tệp an toàn duy nhất.
- Mã hóa bảo vệ bằng mật khẩu: khóa riêng tư được mã hóa bằng AES-256 hoặc 3DES, giúp truyền tải an toàn.
- Định dạng chứng chỉ khách hàng tiêu chuẩn để xác thực trình duyệt web và cấu hình ký mã nhà phát triển Apple iOS.
Hạn chế & Nhược điểm kỹ thuật
- Yêu cầu mật khẩu để giải nén: quên mật khẩu sẽ khiến khóa riêng tư không thể khôi phục vĩnh viễn.
- Các tệp P12 cũ sử dụng thuật toán mã hóa 3DES hoặc RC2 yếu, gây ra cảnh báo trên OpenSSL 3.0 hiện đại.
- Định dạng nhị phân không thể kiểm tra bằng trực quan mà không có các công cụ trích xuất mật mã.
Thông tin kỹ thuật thú vị
- Phần mở rộng tệp '.p12' và '.pfx' có thể thay thế cho nhau 100% và trỏ đến cùng một định dạng chính xác.
- Chứng chỉ và cấu hình cung cấp cho nhà phát triển Apple iOS được phân phối dưới dạng tệp .p12 để ký ứng dụng iPhone.
- OpenSSL 3.0 đã ngừng hỗ trợ các thuật toán PKCS#12 cũ (RC2-40-CBC), yêu cầu cờ '-legacy' để mở các tệp P12 cũ.
Các câu hỏi kỹ thuật thường gặp
Sự khác biệt giữa .p12 và .pfx là gì?
Không có sự khác biệt. .pfx là định dạng tiền thân của Microsoft được chuẩn hóa bởi RSA Laboratories thành PKCS #12 (.p12). Ngày nay, cả hai phần mở rộng đều đề cập đến cùng một định dạng.
Làm cách nào để trích xuất khóa riêng tư từ tệp .p12?
Bạn có thể trích xuất khóa riêng tư và chứng chỉ công khai thành các tệp .pem sạch sẽ trong vài giây bằng cách sử dụng File2File.app trực tiếp trong trình duyệt web của bạn.
Tại sao tệp P12 của tôi cần mật khẩu?
Bởi vì các tệp P12 chứa khóa riêng tư nhạy cảm của bạn, chúng được mã hóa bằng mật khẩu để ngăn những người không có quyền truy cập đánh cắp danh tính kỹ thuật số của bạn.
Các cặp chuyển đổi P12 liên quan
Chuyển đổi gói PKCS #12 thành chứng chỉ PEM giúp trích xuất khóa công khai và khóa riêng tư từ kho lưu trữ nhị phân được bảo vệ thành các tệp văn bản thuần cho máy chủ web.
Việc chuyển đổi chứng chỉ PEM thành gói PKCS #12 kết hợp chứng chỉ công khai và khóa riêng tư của bạn thành một tệp duy nhất được bảo vệ bằng mật khẩu để dễ dàng cài đặt trên máy chủ Windows và trình duyệt web.