Apa File PEM?

Cara mbukak, nyunting, lan ngowahi file PEM

Berkas mawa ekstensi file PEM yaiku file Privacy Certificate Enhanced Mail sing digunakake kanggo ngirim email sacara pribadi. Wong sing nampa email iki bisa yakin yen pesen kasebut ora diowahi sajrone transmisi, ora dituduhake menyang wong liya, lan dikirim dening wong sing ngaku wis ngirim.

Format PEM njedhul saka komplikasi ngirim data biner liwat email. Format PEM nyandi binary karo base64 supaya ana minangka string ASCII.

Format PEM wis diganti dening teknologi anyar lan luwih aman nanging wadhah PEM isih digunakake saiki kanggo nahan file otoritas sertifikat, kunci publik lan pribadi, sertifikat root, dll.

Wigati: Sawetara file ing format PEM tinimbang bisa nggunakake ekstensi file sing beda, kaya CER utawa CRT kanggo sertifikat, utawa tombol kunci umum utawa pribadi.

Carane Mbukak PEM File

Langkah-langkah kanggo mbukak file PEM beda-beda gumantung saka aplikasi sing dibutuhake lan sistem operasi sing digunakake. Nanging, sampeyan kudu ngowahi file PEM menyang CER utawa CRT supaya sawetara program kasebut nampa file kasebut.

Windows

Yen sampeyan butuh file CER utawa CRT ing klien email Microsoft kaya Outlook, bukak ing Internet Explorer supaya kanthi otomatis dimuat menyang basis data sing bener. Klien email kanthi otomatis bisa nggunakake saka kono.

Kanggo ndeleng file certificate sing diinstal ing komputer, lan ngimpor kanthi manual, gunakake menu Tools Internet Explorer kanggo ngakses Internet Pilihan> Isi> Sertifikat .

Kanggo ngimpor file CER utawa CRT menyang Windows, miwiti kanthi mbukak Microsoft Management Console saka kothak dialog Run (nggunakake trabasan tombol Windows Key + R kanggo ngetik mmc ). Saka ing kana, pindhah menyang Gambar> Tambah / Copot Snap-in ... banjur pilih Sertifikat saka kolom kiwa, lan banjur Tambah> tombol ing tengah jendhela. Pilih Akun komputer ing layar ing ngisor iki, banjur pindhah pandhuan, milih Komputer lokal nalika dijaluk.

Sawise "Certificates" dimuat ing "Root Console," nggedhekake folder lan klik tengen Panguwasa Certified Root , banjur pilih Kabeh Tugas> Impor ....

macOS

Konsep sing padha bener kanggo klien email Mac kayane kanggo Windows; nggunakake Safari supaya file PEM diimpor menyang Akses Keychain.

Sampeyan uga bisa ngimpor sertifikat SSL liwat File> Import Items ... menu ing Keychain Access. Pilih Sistem saka menu tarik-mudhun lan banjur tindakake pituduh ing layar.

Yen metode iki ora bisa diimpor file PEM menyang macOS, sampeyan bisa nyoba ngurutake :

keamanan ngimpor yourfile.pem -k ~ / Library / Keychains / login.keychain

Linux

Gunakake perintah keytool iki kanggo ndeleng isi file PEM ing Linux:

keytool -printcert -file yourfile.pem

Tindakake langkah kasebut yen sampeyan pengin ngimpor file CRT menyang repositori panguwasa certificate dipercaya Linux (pirsani metode konversi PEM kanggo CRT ing bagean sabanjure ing ngisor iki yen sampeyan duwe file PEM wae):

1. Navigasi menyang / usr / share / ca-sertifikat / .
2. Nggawe folder ana (contone, sudo mkdir / usr / share / ca-certificates / work ).
3. Nyalin file .CRT menyang folder sing anyar sing digawe. Yen sampeyan luwih milih ora nglakoni kanthi manual, sampeyan bisa nggunakake perintah iki: sudo cp yourfile.crt /usr/share/ca-certificates/work/yourfile.crt .
4. Priksa manawa ijin disetel bener (755 kanggo folder lan 644 kanggo file).
5. Jalanake perintah nganyari sudo-ca-sertifikat .

Firefox lan Thunderbird

Yen file PEM kudu diimpor dadi klien email Mozilla kaya Thunderbird, sampeyan kudu ngèkspor berkas PEM metu saka Firefox. Bukak menu Firefox banjur pilih Pilihan . Menyang Advanced> Sertifikat> Deleng Sertifikat> Sertifikat Sampeyan lan pilih sing kudu diekspor, banjur pilih Backup ....

Banjur, ing Thunderbird, mbukak menu lan klik utawa tunyuk Pilihan . Navigasi menyang Advanced> Sertifikat> Ngatur Certificates> Sertifikat Sampeyan> Impor .... Saka "Jeneng berkas:" ing jendhela Impor , pilih Certificate Files saka drop-down, banjur temokake lan mbukak file PEM.

Kanggo ngimpor file PEM ing Firefox, mung tindakake langkah sing padha arep ekspor, nanging pilih Impor ... tinimbang tombol Backup ....

Java KeyStore

Ndeleng thread Stack Overflow iki ing ngimpor file PEM menyang Java KeyStore (JKS) yen sampeyan kudu nglakoni. Pilihan liyane sing uga bisa digunakake yaiku nggunakake alat iki keyutil.

Cara Ngowahi File PEM

Ora kaya format file sing bisa diowahi kanthi alat konversi utawa situs web , sampeyan kudu ngetik perintah khusus marang program tartamtu kanggo ngowahi format file PEM menyang format liyane.

Ngonversi PEM kanggo PPK karo PuTTYGen. Pilih Muat saka sisih tengen program, atur jinis file dadi file (*. *), Banjur telusuri lan bukak file PEM. Pilih Simpen tombol pribadi kanggo nggawe file PPK.

Kanthi OpenSSL (njaluk versi Windows kene), sampeyan bisa ngowahi file PEM menyang PFX kanthi printah ing ngisor iki:

openssl pkcs12 -inkey yourfile.pem -in yourfile.cert -export -out yourfile.pfx

Yen sampeyan duwe file PEM sing perlu dikonversi dadi CRT, kaya kasus karo Ubuntu, gunakake perintah iki nganggo OpenSSL:

openssl x509 -in yourfile.pem -pem PEM -out yourfile.crt

OpenSSL uga ndhukung konversi .PEM kanggo .P12 (PKCS # 12, utawa Standar Kriptografi Umum Kunci # 12), nanging ditambahake ekstensi file ".TXT" ing mburi file sadurunge nglakoni perintah iki:

openssl pkcs12 -export -inkey yourfile.pem.txt -in yourfile.pem.txt -out yourfile.p12

Deleng pranala Stack Overflow ing ndhuwur babagan nggunakake berkas PEM karo Java KeyStore yen sampeyan pengin ngowahi file kasebut menyang JKS, utawa tutorial iki saka Oracle kanggo ngimpor file kasebut menyang toko kepercayaan Jawa.

Informasi liyane babagan PEM

Fitur integritas data saka format Kebijakan Enhanced Mail Certificate nggunakake pesen RSA-MD2 lan RSA- MD5 sing digestoke kanggo mbandhingake pesen sadurunge lan sawise dikirim, kanggo mesthekake yen durung diambah.

Ing awal file PEM yaiku header sing diwaca ----- BEGIN [label] ----- , lan mburi data kaya footer kaya iki: ----- END [label] - ----. Seksi "[label]" nggambarake pesen kasebut, supaya bisa maca PRIVATE KEY, SERTIFIKAT, utawa CERTIFIKATE .

Punika conto:

----- miwiti KEY PRIVATE ----- MIICdgIBADANBgkqhkiG9w0BAQEFAASCAmAwggJcAgEAAoGBAMLgD0kAKDb5cFyP jbwNfR5CtewdXC + kMXAWD8DLxiTTvhMW7qVnlwOm36mZlszHKvsRf05lT4pegiFM 9z2j1OlaN + ci / X7NU22TNN6crYSiN77FjYJP464j876ndSxyD + rzys386T + 1r1aZ aggEdkj1TsSsv1zWIYKlPIjlvhuxAgMBAAECgYA0aH + T2Vf3WOPv8KdkcJg6gCRe yJKXOWgWRcicx / CUzOEsTxmFIDPLxqAWA3k7v0B + 3vjGw5Y9lycV / 5XqXNoQI14j y09iNsumds13u5AKkGdTJnZhQ7UKdoVHfuP44ZdOv / rJ5 / VD6F4zWywpe90pcbK + AWDVtusgGQBSieEl1QJBAOyVrUG5l2yoUBtd2zr / kiGm / DYyXlIthQO / A3 / LngDW 5 / ydGxVsT7lAVOgCsoT + 0L4efTh90PjzW8LPQrPBWVMCQQDS3h / FtYYd5lfz + FNL 9CEe1F1w9l8P749uNUD0g317zv1tatIqVCsQWHfVHNdVvfQ + vSFw38OORO00Xqs9 1GJrAkBkoXXEkxCZoy4PteheO / 8IWWLGGr6L7di6MzFl1lIqwT6D8L9oaV2vynFT DnKop0pa09Unhjyw57KMNmSE2SUJAkEArloTEzpgRmCq4IK2 / NpCeGdHS5uqRlbh 1VIa / xGps7EWQl5Mn8swQDel / YP3WGHTjfx7pgSegQfkyaRtGpZ9OQJAa9Vumj8m JAAtI0Bnga8hgQx7BhTQY4CadDxyiRGOGYhwUzYVCqkb2sbVRH9HnwUaJT7cWBY3 RnJdHOMXWem7 / w == ----- END PRIVATE KEY -----

Siji file PEM bisa ngemot pirang-pirang sertifikat, lan saperangan "END" lan "BEGIN" sithik sesrawungan.

Apa File Sampeyan isih Ora Mbukak?

Siji alasan file sampeyan ora mbukak kanthi cara sing kasebut ing ndhuwur iku sampeyan ora ngurusi file PEM. Sampeyan bisa uga duwe file sing mung nggunakake ekstensi file sing diisi jenenge. Nalika kuwi, ora ana kabutuhan kanggo loro file sing gegandhengan utawa kanggo wong-wong mau bisa nggarap program lunak sing padha.

Contone, PEF katon akeh banget kayata PEM nanging adhedhasar format file Pentax Raw Image utawa Format Portable Embosser. Tindakake link kasebut kanggo ndeleng cara mbukak utawa ngowahi file PEF, yen sampeyan pancene duwe.

Yen sampeyan lagi nemokake file KEY, sumurup yen ora kabeh file sing ana ing .YY kalebu ing format sing dijelasake ing kaca iki. Iku bisa uga dadi Software License Key file sing digunakake nalika ndhaftar program lunak kaya LightWave, utawa Keynote Presentation file digawe dening Apple Keynote.

Yen sampeyan yakin sampeyan duwe file PEM nanging gadhah masalah mbukak utawa nggunakake, waca Njaluk More bantuan kanggo informasi babagan kontak kula ing jaringan sosial utawa liwat email, posting ing forum support tech, lan liyane. Ayo kula ngerti apa jenis masalah sampeyan gadhah lan aku bakal weruh apa aku bisa nindakake kanggo bantuan.