.PFX Dateiendung

RSA Laboratories hat das PKCS #12-Format entwickelt und pflegt es. Es handelt sich dabei um den „Personal Information Exchange Syntax Standard“ aus der Familie der Public-Key-Kryptografie-Standards (PKCS). Die im PKCS-12-Format gespeicherten digitalen Zertifikate bestätigen die Echtheit eines Computers, Webservers, einer Anwendung usw., sodass Benutzer deren Sicherheit und Zuverlässigkeit vertrauen können. Häufig erwerben Webadministratoren X.509-digitale Zertifikate von einer Zertifizierungsstelle (CA) wie DigiCert oder IdenTrust und installieren sie anschließend auf einem Webserver, um die Sicherheit und Identität der von ihm gehosteten Website zu bestätigen.

Zertifizierungsstellen senden Zertifikate häufig im PKCS-12-Format (PFX-Dateien) an die anfordernden Parteien. Beispielsweise kann eine Zertifizierungsstelle einem Softwarehersteller ein Software Publisher Certificate (SPC) in einer verschlüsselten PFX-Datei senden. Der Softwarehersteller gibt das Passwort ein, um das digitale Zertifikat und die Schlüssel abzurufen und seine Software vor der Verteilung zur Authentifizierung digital zu signieren.

Sie können PFX-Dateien auch mit Programmen erzeugen, um Anwendungen, Geräte und Personen zu authentifizieren. Beispielsweise kann eine Person mit Adobe Acrobat eine PFX-Datei erzeugen, um ihr digitales Zertifikat zu speichern und sich damit zu authentifizieren, um besonders sensible Geschäftstransaktionen abzuschließen. Zu den weiteren Programmen, die PFX-Dateien erzeugen, gehören das plattformübergreifende Befehlszeilentool OpenSSL und die Microsoft Management Console in Windows.

HINWEIS: Sicherheitszertifikate und Schlüssel im PKCS-12-Format werden möglicherweise auch als .P12-Dateien gespeichert.

Sie können eine PFX-Datei mit dem Microsoft Certificate Manager (Certmgr.exe) oder den Dienstprogrammen der Management Console in Windows öffnen. Beispielsweise können Sie den Inhalt einer PFX-Datei mit der Microsoft Management Console anzeigen, indem Sie mit der rechten Maustaste auf die Datei klicken und Install PFX auswählen.

Sie können PFX-Dateien auch mit dem Dienstprogramm OpenSSL öffnen. Geben Sie dazu den folgenden Befehl ein:

openssl pkcs12 -info -in <filename.pfx>

Adobe Acrobat ermöglicht es Ihnen außerdem, in einer PFX-Datei gespeicherte digitale IDs hinzuzufügen. Gehen Sie dazu wie folgt vor:

1. Wählen Sie in Windows das dreizeilige Hamburger-Menü oder in macOS Acrobat und anschließend Preferences aus.
2. Klicken Sie in der Liste „Categories“ auf Signatures und wählen Sie für Identities & Trusted Certificates die Option More aus.
3. Wählen Sie Digital IDs aus und klicken Sie anschließend auf die Option Add ID.
4. Klicken Sie unter My existing digital ID from: auf A file und wählen Sie Next aus.
5. Wählen Sie die PFX-Datei aus, die Sie hinzufügen möchten.