.PFX 파일 확장자

RSA Laboratories는 Public Key Cryptography Standards(PKCS) 제품군에 속하는 "Personal Information Exchange Syntax Standard"인 PKCS #12 형식을 개발하고 유지 관리합니다. PKCS #12 형식으로 저장된 디지털 인증서는 컴퓨터, 웹 서버, 애플리케이션 등의 진위를 확인하므로 사용자는 해당 대상의 보안성과 신뢰성을 믿을 수 있습니다. 웹 관리자는 흔히 DigiCert 또는 IdenTrust와 같은 인증 기관(CA)에서 X.509 디지털 인증서를 구매한 다음, 호스팅하는 웹사이트의 보안과 신원을 확인하기 위해 웹 서버에 설치합니다.

CA는 요청한 당사자에게 PKCS #12 형식(PFX 파일)으로 인증서를 보내는 경우가 많습니다. 예를 들어 CA는 소프트웨어 게시자에게 암호화된 PFX 파일로 소프트웨어 게시자 인증서(SPC)를 보낼 수 있습니다. 그러면 소프트웨어 게시자는 암호를 입력해 디지털 인증서와 키를 가져온 후, 배포하기 전에 인증을 위해 소프트웨어에 디지털 서명을 할 수 있습니다.

애플리케이션, 장치 및 사람을 인증하기 위한 PFX 파일을 프로그램으로 생성할 수도 있습니다. 예를 들어 개인이 Adobe Acrobat으로 PFX 파일을 생성하여 매우 민감한 업무 거래를 완료할 때 자신을 인증하는 데 사용할 디지털 인증서를 저장할 수 있습니다. PFX 파일을 생성하는 다른 프로그램으로는 여러 플랫폼에서 사용할 수 있는 OpenSSL 명령줄 도구와 Windows의 Microsoft Management Console이 있습니다.

참고: 보안 인증서와 키가 PKCS #12 형식으로 저장된 .P12 파일로 표시되기도 합니다.

Windows에서는 Microsoft Certificate Manager(Certmgr.exe) 또는 Management Console 유틸리티를 사용하여 PFX 파일을 열 수 있습니다. 예를 들어 파일을 마우스 오른쪽 버튼으로 클릭하고 Install PFX를 선택하면 Microsoft Management Console에서 PFX 파일의 내용을 볼 수 있습니다.

OpenSSL 유틸리티를 사용하여 PFX 파일을 열 수도 있습니다. 다음 명령을 입력합니다.

openssl pkcs12 -info -in <filename.pfx>

Adobe Acrobat을 사용하면 PFX 파일에 저장된 디지털 ID를 추가할 수도 있습니다. 방법은 다음과 같습니다.

1. Windows에서는 세 줄로 된 햄버거 메뉴를 선택하고 macOS에서는 Acrobat을 선택한 다음 Preferences를 선택합니다.
2. "Categories" 목록에서 Signatures를 클릭하고 Identities & Trusted Certificates의 More를 선택합니다.
3. Digital IDs를 선택한 다음 Add ID 옵션을 클릭합니다.
4. My existing digital ID from: 아래에서 A file을 클릭하고 Next를 선택합니다.
5. 추가하려는 PFX 파일을 선택합니다.