.PFX ファイル拡張子

RSA Laboratoriesは、PKCS #12形式を開発し、現在も管理しています。PKCS #12は、Public Key Cryptography Standards（PKCS）ファミリーに含まれる「Personal Information Exchange Syntax Standard」です。PKCS #12形式で保存されたデジタル証明書は、コンピューター、Webサーバー、アプリケーションなどの真正性を確認するため、ユーザーはそれらのセキュリティと信頼性を信用できます。Web管理者は、DigiCertやIdenTrustなどの認証局（CA）からX.509デジタル証明書を購入し、Webサーバーにインストールして、ホストするWebサイトのセキュリティと身元を検証することがよくあります。

CAは、要求した相手にPKCS #12形式（PFXファイル）で証明書を送信することがよくあります。たとえば、CAはソフトウェア発行者証明書（SPC）を暗号化されたPFXファイルでソフトウェア発行者に送信することがあります。ソフトウェア発行者はパスワードを入力してデジタル証明書と鍵を取り出し、配布前に認証を目的としてソフトウェアにデジタル署名します。

アプリケーション、デバイス、人を認証するためのプログラムでPFXファイルを生成することもできます。たとえば、人はAdobe AcrobatでPFXファイルを生成し、自分のデジタル証明書を保存して、非常に機密性の高い商取引を完了するために自身を認証できます。PFXファイルを生成するその他のプログラムには、クロスプラットフォームのOpenSSLコマンドラインツールや、WindowsのMicrosoft Management Consoleがあります。

注: セキュリティ証明書と鍵がPKCS #12形式で保存された.P12ファイルとして表示されることもあります。

PFXファイルは、WindowsのMicrosoft Certificate Manager（Certmgr.exe）またはManagement Consoleユーティリティで開くことができます。たとえば、Microsoft Management Consoleでファイルを右クリックし、Install PFXを選択すると、PFXファイルの内容を表示できます。

OpenSSLユーティリティでPFXファイルを開くこともできます。そのためには、次のコマンドを入力します。

openssl pkcs12 -info -in <filename.pfx>

Adobe Acrobatでは、PFXファイルに保存されたデジタルIDを追加することもできます。そのためには、次の操作を行います。

1. Windowsでは3本線のハンバーガーメニュー、macOSではAcrobatを選択し、Preferencesを選択します。
2. 「Categories」リストからSignaturesをクリックし、Identities & Trusted CertificatesのMoreを選択します。
3. Digital IDsを選択し、Add IDオプションをクリックします。
4. My existing digital ID from:の下にあるA fileをクリックし、Nextを選択します。
5. 追加するPFXファイルを選択します。