.PFX Bestandsextensie

RSA Laboratories ontwikkelde de PKCS #12-indeling en onderhoudt deze nog steeds. Dit is de "Personal Information Exchange Syntax Standard" binnen de familie van Public Key Cryptography Standards (PKCS). De digitale certificaten die in de PKCS #12-indeling worden opgeslagen, verifiëren de authenticiteit van een computer, webserver, toepassing, enzovoort, zodat gebruikers kunnen vertrouwen op de beveiliging en betrouwbaarheid ervan. Webbeheerders kopen X.509-digitale certificaten vaak bij een certificeringsinstantie (CA), zoals DigiCert of IdenTrust, en installeren deze vervolgens op een webserver om de beveiliging en identiteit van de website die deze host te valideren.

CA's sturen certificaten vaak in de PKCS #12-indeling (PFX-bestanden) naar de partijen die erom hebben gevraagd. Een CA kan bijvoorbeeld een software-uitgeverscertificaat (SPC) in een versleuteld PFX-bestand naar een software-uitgever sturen. Die voert het wachtwoord in om het digitale certificaat en de sleutels op te halen en zijn software digitaal te ondertekenen voor authenticatiedoeleinden voordat hij deze verspreidt.

Je kunt ook PFX-bestanden genereren met programma's om toepassingen, apparaten en mensen te authenticeren. Zo kan iemand een PFX-bestand genereren met Adobe Acrobat om zijn digitale certificaat op te slaan en zichzelf te authenticeren voor het uitvoeren van zeer gevoelige zakelijke transacties. Andere programma's die PFX-bestanden genereren zijn het platformonafhankelijke opdrachtregelprogramma OpenSSL en de Microsoft Management Console in Windows.

OPMERKING: Beveiligingscertificaten en sleutels in de PKCS #12-indeling kunnen ook worden opgeslagen als .P12-bestanden.

Je kunt een PFX-bestand openen met Microsoft Certificate Manager (Certmgr.exe) of de hulpprogramma's van Management Console in Windows. Je kunt bijvoorbeeld de inhoud van een PFX-bestand bekijken met Microsoft Management Console door met de rechtermuisknop op het bestand te klikken en Install PFX te selecteren.

Je kunt PFX-bestanden ook openen met het hulpprogramma OpenSSL. Typ hiervoor de volgende opdracht:

openssl pkcs12 -info -in <filename.pfx>

Met Adobe Acrobat kun je ook digitale ID's toevoegen die in een PFX-bestand zijn opgeslagen. Ga hiervoor als volgt te werk:

1. Selecteer het hamburgermenu met drie regels in Windows of Acrobat in macOS en kies vervolgens Preferences.
2. Klik op Signatures in de lijst "Categories" en kies More voor Identities & Trusted Certificates.
3. Selecteer Digital IDs en klik vervolgens op de optie Add ID.
4. Klik onder My existing digital ID from: op A file en selecteer Next.
5. Kies het PFX-bestand dat je wilt toevoegen.