Loading article…
| ファイル名拡張子 | .p12、.pfx |
|---|---|
| インターネットメディアの種類 |
アプリケーション/x-pkcs12 |
| 統一型識別子 (UTI) | com.rsa.pkcs-12 [1] |
| 開発者 | RSA セキュリティ |
| 初回リリース | 1996 |
| 最新リリース | PKCS #12 v1.1 2012年10月27日 |
| フォーマットの種類 | アーカイブファイル形式 |
| コンテナ用 | X.509公開鍵証明書、X.509秘密鍵、X.509 CRL、汎用データ |
| 延長 | Microsoft PFX ファイル形式 |
暗号化において、PKCS #12 は、多くの暗号化オブジェクトを 1 つのファイルとして保存するためのアーカイブ ファイル形式を定義します。これは通常、秘密鍵をそのX.509証明書とバンドルしたり、信頼チェーンのすべてのメンバーをバンドルしたりするために使用されます。
PKCS #12 ファイルは暗号化および署名できます。内部ストレージ コンテナー ("SafeBags") も暗号化および署名できます。証明書、秘密鍵、CRL を保存するための SafeBag がいくつか事前定義されています。実装者の選択により、その他のデータを保存するための別の SafeBag も用意されています。[2] [3]
PKCS #12 は、 RSA Laboratoriesが発行した公開鍵暗号化標準 (PKCS)と呼ばれる標準ファミリの 1 つです。
PKCS #12ファイルのファイル名拡張子.p12はまたはです.pfx。[4]
これらのファイルはOpenSSL コマンドを使用して作成、解析、読み出すことができますpkcs12。[5]
PFX ファイル形式との関係
PKCS #12はMicrosoftの「PFX」の後継です。 [6] ただし、「PKCS #12ファイル」と「PFXファイル」という用語は互換的に使用されることがあります。[4] [5] [7]
PFX形式は最も複雑な暗号化プロトコルの一つであると批判されてきた。[7]
通常の使用法
完全な PKCS #12 標準は非常に複雑です。PKCS #8構造などの複雑なオブジェクトのバケットを深くネストできます。ただし、実際には、1 つの秘密キーとそれに関連付けられた証明書チェーンのみを格納するために使用されます。[引用が必要]
PKCS #12 ファイルは通常OpenSSLを使用して作成されますが、OpenSSL はコマンドライン インターフェースから単一の秘密鍵のみをサポートします。Java 8 以降では Java keytool を使用して複数の「エントリ」を作成できますが、他の多くのシステムと互換性がない可能性があります。Java 9 以降では、PKCS #12 がデフォルトのキーストア形式です。[8] [9]
PKCS #12 のよりシンプルな代替形式はPEMです。PEM では、証明書と場合によっては秘密鍵がBase 64文字列としてテキスト ファイルにリストされます。
GnuTLSのcerttool は、 --to-p12経由で証明書、キー、CA 証明書を含む PKCS #12 ファイルを作成するためにも使用できます。ただし、他のソフトウェアとの互換性を保つために、ソースが PEM Base64 テキストである場合は、--outderも使用する必要があることに注意してください。
参考文献
- ^ "pkcs12". Apple Developer Documentation: Uniform Type Identifiers . Apple Inc. 2023-05-28時点のオリジナルよりアーカイブ。
- ^ 「PKCS #12: 個人情報交換構文標準」RSA Laboratories。 2017-04-17 にオリジナルからアーカイブ。
この標準は、ユーザーの秘密鍵、証明書、その他の秘密などを保存または転送するためのポータブルな形式を指定します。
- ^ 「PKCS 12 v1.0: 個人情報交換構文」(PDF) 。RSA Laboratories。1999-06-24。2020-01-16にオリジナル(PDF)からアーカイブ。2020-01-16に取得。
- ^ ab Michel I. Gallant (2004 年 3 月). 「PKCS #12 ファイル タイプ: .NET のポータブル保護キー」。Microsoft Corporation。2023年 6 月 6 日時点のオリジナルからのアーカイブ。2013 年 3 月 14 日取得。
すべての Windows オペレーティング システムでは、拡張子 .pfx および .p12 が Personal Information Exchange (PKCS #12) ファイル タイプとして定義されています。
- ^ ab "openssl-cmds: pkcs12". OpenSSLプロジェクト。 2019 年。 2023 年 6 月 6 日にオリジナルからアーカイブ。 2020 年 1 月 16 日に取得。
pkcs12 コマンドを使用すると、PKCS#12 ファイル (PFX ファイルと呼ばれることもあります) を作成して解析できます。
- ^ Peter Gutmann (2002 年 8 月)。「暗号ソフトウェアの実装と展開で学んだ教訓」(PDF)。USENIX協会。2023年 6 月 6 日にオリジナルからアーカイブ(PDF) 。2020年 1 月 16 日に取得。1996
年に Microsoft は新しいストレージ形式 [...] を導入しました。PFX (Personal Information Exchange) [...] は後に PKCS #12 としてクリーンアップされた形式で再リリースされました。
- ^ ab Peter Gutmann (1998-03-12). 「PFX - 暗号プロトコル/標準を設計しない方法」。2023-07-10時点のオリジナルよりアーカイブ。2020-01-16に取得。
- ^ 「JEP 229: デフォルトで PKCS12 キーストアを作成する」。OpenJDK JEP。Oracle Corporation。2014-05-30。2023-06-08にオリジナルからアーカイブ。
- ^ Ryan, Vincent (2014-05-30). 「バグ JDK-8044445: デフォルトで PKCS12 キーストアを作成する」JDK バグ システム。 2023-02-06 にオリジナルからアーカイブ。
外部リンク
- RFC 7292 - PKCS #12: 個人情報交換構文 v1.1
- 「PKCS #12: 個人情報交換構文標準」。RSA Laboratories。2017-04-17にオリジナルからアーカイブ。
この標準は、ユーザーの秘密鍵、証明書、その他の秘密などを保存または転送するためのポータブル形式を指定します。
- PKCS#12 の機能、使用法、実装、歴史、将来についての概要: Ryan Hurst および Yury Strozhevsky (2015-12-02)。「PKCS#12 標準にはさらに更新が必要です」。2017-03-03 にオリジナルからアーカイブされました。