Mar a nì thu faidhlichean PEM a fhosgladh, a dheasachadh agus a thionndadh
Tha faidhle leis an leudachadh faidhle PEM na fhaidhle Teisteanas puist leasaichte a chaidh a chleachdadh gus post-d a chuir a-mach gu prìobhaideach. Faodaidh an neach a tha a 'faighinn a' phuist-d seo a bhith cinnteach nach deach an teachdaireachd atharrachadh nuair a chaidh a sgaoileadh, nach deach a shealltainn do neach sam bith eile, agus a chuir an neach a tha ag ràdh gun do chuir e e.
Dh'èirich an cruth PEM a-mach às an duilgheadas a bhith a 'cur dàta dàta tro phost-dealain. Bidh an cruth PEM a 'còdachadh dà-chànanach le base64 gus am bi e ann mar shreang ASCII.
Chaidh teicneòlas nas ùire agus nas tèarainte a chur an àite an riochd PEM ach tha an soitheach PEM fhathast air a chleachdadh gus faidhlichean ùghdarras teisteanais, iuchraichean poblach is prìobhaideach, teisteanasan bunaiteach, msaa.
Nota: Dh'fhaoidte gum bi cuid de na faidhlichean san fhòrmat PEM a 'cleachdadh leudachadh faidhle eadar-dhealaichte, mar CER no CRT airson teisteanasan, no PRÌOMH airson iuchraichean poblach no prìobhaideach.
Mar a dh 'fhosglas Fhainnean PEM
Tha na ceuman airson fosgladh faidhle PEM eadar-dhealaichte a rèir an tagraidh a tha a dhìth agus an siostam obrachaidh a tha thu a 'cleachdadh. Ge-tà, is dòcha gum feum thu an fhaidhle PEM agad atharrachadh gu CER no CRT gus am bi cuid de na prògraman sin a 'gabhail ris an fhaidhle.
Windows
Ma tha feum agad air an fhaidhle CER no CRT ann an cleachdaiche post-d Microsoft mar Outlook, fosgail e ann an Internet Explorer gus a ghluasad gu fèin-obrachail gu stòr-dàta cheart. Faodaidh an cleachdaiche puist-d a chleachdadh gu fèin-obrachail bho sin.
Gus faighinn a-mach dè na faidhlichean teisteanais a tha air an luadhadh air a 'choimpiutair agad, agus na cinn a thoirt a-steach gu làimhe, cleachd clàr-taice Innealan Internet Explorer gus inntrigeadh do Roghainnean eadar-lìn> Susbaint> Teisteanasan .
Gus faidhle CER no CRT a thoirt a-steach do Windows, tòisichidh le bhith a 'fosgladh Console Microsoft Management bhon bhogsa deasachaidh Run (cleachd an shortcut iuchrach airson Windows Key + R gus inntrigeadh mmc ). Às an sin, rachaibh gu File> Add / Remove Snap-in ... agus tagh Teisteanasan bhon cholbh chlì, agus an uairsin putan Cuir> ann am meadhan na h-uinneige. Tagh cunntas coimpiutair air an sgrìn a leanas, agus an uairsin gluais tron draoidh, a 'taghadh coimpiutair ionadail nuair a thèid iarraidh ort.
Aon uair 's gu bheil "Teisteanasan" air an luchdachadh fo "Console Root," leudaich am pasgan agus cliog deas-dhealbh na h- Ùghdarrasan Dearbhaidh Root earbsach , agus tagh All Tasks> Import ....
macOS
Tha an aon bhun-bheachd fìor airson a 'chleachdaiche post agad aig Mac mar a tha e airson Windows a-mhàin; cleachd Safari gus am faidhle PEM a thoirt a-steach a-steach gu ruigsinneachd Keychain.
Faodaidh tu cuideachd teisteanasan SSL a thoirt a-steach tro chlàr-taice File> Import Items ... ann an Access Keychain. Tagh an siostam bhon chlàr-taice agus an uair sin lean na h-inntinnean air an sgrìn.
Mura h-eil na modhan sin ag obair airson am faidhle PEM a thoirt a-steach do MhacOS, faodaidh tu feuchainn ris an òrdugh a leanas:
steach tèarainteachd yourfile.pem -k ~ / Library / Keychains / login.keychainLinux
Cleachd an t-òrdugh keytool seo gus susbaint fhaidhle PEM fhaicinn air Linux:
keytool -printcert -file yourfile.pemLean na ceumannan seo ma tha thu airson faidhle CRT a thoirt a-steach don ionad ùghdarrais de theisteanas teisteanas Linux (faic am modh tionndaidh PEM gu CRT san ath earrann gu h-ìosal ma tha faidhle PEM agad an àite sin):
- Seòl gu / usr / share / ca-certificates / .
- Cruthaich pasgan ann (mar eisimpleir, sudo mkdir / usr / share / ca-certificates / work ).
- Dèan lethbhreac den fhaidhle .CRT a-steach don phasgan ùr a chaidh a chruthachadh. Ma tha thu airson gun a bhith ga dhèanamh le làimh, faodaidh tu an òrdugh seo a chleachdadh an àite sin: sudo cp yourfile.crt /usr/share/ca-certificates/work/yourfile.crt .
- Dèan cinnteach gu bheil na ceadan air an suidheachadh ceart (755 airson am pasgan agus 644 airson am faidhle).
- Cùm an t- òrdugh sudo ùrachadh-ca-certificates .
Firefox agus Thunderbird
Ma dh'fheumas am faidhle PEM a thoirt a-steach do chleachdaiche post-d Mozilla mar Thunderbird, is dòcha gum feum thu an toiseach am faidhle PEM a thoirt a-mach à Firefox. Fosgail clàr-taice Firefox agus tagh Roghainnean . Rach gu Advanced> Certifications> Seall Teisteanasan> Na Teisteanasan agad agus tagh am fear a dh'fheumas tu airson a thoirt a-mach, agus an uair sin tagh Cùl-taic ....
An uairsin, ann an Thunderbird, fosgail an clàr-taice agus briog air no tapaidh Roghainnean . Seòl gu Teisteanasan Adhartach> Riaghladh Teisteanasan> Do Theisteanasan> Iompachadh .... Bhon roinn "File name:" an uinneag Import , tagh teisteanas teisteanas bhon tuiteam-sìos, agus an uairsin lorg agus fosgail am faidhle PEM.
Gus am faidhle PEM a thoirt a-steach a-steach do Firefox, lean na h-aon cheumannan a dhèanadh tu às-mhalairt, ach tagh Import ... an àite a 'phutan cùl - taice ....
Prìomh-bhaile Java
Faic an snàthainn Stack Overflow seo gus faidhle PEM a thoirt a-steach don Java KeyStore (JKS) ma dh'fheumas tu sin a dhèanamh. Is e roghainn eile a dh'fhaodadh a bhith ag obair gus an inneal keyutil seo a chleachdadh.
Mar a nì thu tionndadh air faidhle PEM
Eu-coltach ris a 'mhòr-chuid de chruthan faidhle a ghabhas atharrachadh le inneal tionndaidh faidhle no làrach-lìn , feumaidh tu òrdughan sònraichte a chur a-steach an aghaidh prògram sònraichte gus an cruth faidhle PEM a thionndadh chun a' chuid as motha de chruthan eile.
Tionndaidh PEM gu PPK le PuTTYGen. Tagh Load bho thaobh deas a 'phrògraim, cuir an seòrsa faidhle gu bhith mar fhaidhle sam bith (*. *), Agus an uairsin coimhead air agus fosgail am faidhle PEM agad. Tagh Sàbhail prìbheideach prìobhaideach gus am faidhle PPK a dhèanamh.
Le OpenSSL (faigh an tionndadh Windows an seo), faodaidh tu am faidhle PEM a thionndadh gu PFX leis an òrdugh a leanas:
openssl pkcs12 -inkey yourfile.pem -in yourfile.cert -export -out yourfile.pfxMa tha faidhle PEM agad a tha feumach air tionndadh gu CRT, mar as trice le Ubuntu, cleachd an t-òrdugh seo le OpenSSL:
openssl x509 -in yourfile.pem -inform PEM -out yourfile.crtTha OpenSSL cuideachd a 'toirt taic do .PEM gu .P12 (PKCS # 12, no Standard Cryptography Standard # 12), ach cuir ris an leudachadh faidhle ".TXT" aig deireadh an fhaidhle mus ruith thu an òrdugh seo:
openssl pkcs12 -export -inkey yourfile.pem.txt -in yourfile.pem.txt -out yourfile.p12Faic an ceangal Stack Overflow gu h-àrd mu bhith a 'cleachdadh am faidhle PEM le Java KeyStore ma tha thu airson an fhaidhle a thionndadh gu JKS, no an oideachadh seo bho Oracle gus am faidhle a thoirt a-steach don stòr-ionaid Java.
Barrachd Fiosrachaidh air PEM
Tha feart slàn dàta a 'chruth Teisteanas Mearachd Leughaidh Prìobhaideachd a' cleachdadh RSA-MD2 agus teisteanasan teachdaireachd RSA- MD5 gus coimeas a dhèanamh eadar teachdaireachd ro agus às dèidh a chuir a-steach, gus dèanamh cinnteach nach deach a ghabhail thairis air an t-slighe.
Aig toiseach faidhle PEM tha ceann-cinn a tha a 'leughadh ----- BEGIN [label] ----- , agus tha deireadh an dàta coltach ri seo mar seo: ----- END [label] - ----. Tha an earrann "[label] 'a' toirt tuairisgeul air a 'bhrath, agus mar sin is dòcha gun leugh e PRÌOMH PRÌOMHACH, TEISTEANAS SGRÌOBHADH, no TEISTEANAS .
Seo eisimpleir:
----- Begin iuchair phrìobhaideach ----- MIICdgIBADANBgkqhkiG9w0BAQEFAASCAmAwggJcAgEAAoGBAMLgD0kAKDb5cFyP jbwNfR5CtewdXC + kMXAWD8DLxiTTvhMW7qVnlwOm36mZlszHKvsRf05lT4pegiFM 9z2j1OlaN + ci / X7NU22TNN6crYSiN77FjYJP464j876ndSxyD + rzys386T + 1r1aZ aggEdkj1TsSsv1zWIYKlPIjlvhuxAgMBAAECgYA0aH + T2Vf3WOPv8KdkcJg6gCRe yJKXOWgWRcicx / CUzOEsTxmFIDPLxqAWA3k7v0B + 3vjGw5Y9lycV / 5XqXNoQI14j y09iNsumds13u5AKkGdTJnZhQ7UKdoVHfuP44ZdOv / rJ5 / VD6F4zWywpe90pcbK + AWDVtusgGQBSieEl1QJBAOyVrUG5l2yoUBtd2zr / kiGm / DYyXlIthQO / A3 / LngDW 5 / ydGxVsT7lAVOgCsoT + 0L4efTh90PjzW8LPQrPBWVMCQQDS3h / FtYYd5lfz + FNL 9CEe1F1w9l8P749uNUD0g317zv1tatIqVCsQWHfVHNdVvfQ + vSFw38OORO00Xqs9 1GJrAkBkoXXEkxCZoy4PteheO / 8IWWLGGr6L7di6MzFl1lIqwT6D8L9oaV2vynFT DnKop0pa09Unhjyw57KMNmSE2SUJAkEArloTEzpgRmCq4IK2 / NpCeGdHS5uqRlbh 1VIa / xGps7EWQl5Mn8swQDel / YP3WGHTjfx7pgSegQfkyaRtGpZ9OQJAa9Vumj8m JAAtI0Bnga8hgQx7BhTQY4CadDxyiRGOGYhwUzYVCqkb2sbVRH9HnwUaJT7cWBY3 RnJdHOMXWem7 / w == ----- CRÌOCH iuchair phrìobhaideach -----Faodaidh aon fhaidhle PEM a bhith a 'toirt a-steach iomadh teisteanas, agus mar sin bidh earrannan "END" agus "BEGIN" nàbaidh.
A bheil do fhaidhle fhathast gun fhosgladh?
Aon adhbhar nach eil am faidhle agad fosgailte anns na dòighean a chaidh a mhìneachadh gu h-àrd, nach eil thu a 'dèiligeadh le faidhle PEM. 'S dòcha gum bi faidhle agad a tha dìreach a' cleachdadh leudachadh faidhle mar sin air a litreachadh. Nuair a tha sin a 'chùis, chan eil e riatanach gum bi an dà fhaidhle co-cheangailte no airson obrachadh leis na prògraman bathar bog.
Mar eisimpleir, tha PEF a ' coimhead gu math uabhasach coltach ri PEM ach an àite sin is ann le cruth faidhle Ìomhaigh Cruaidh Pentax no Cruth Embosser Portable. Lean an ceangal sin gus faicinn mar a ghabhas faidhlichean PEF fhosgladh no atharrachadh, ma tha sin agad fhèin.
Ma tha thu a 'dèiligeadh le faidhle PRÌOMH, bi mothachail nach eil na faidhlichean gu lèir a thig gu crìch. Buinidh KEY anns a' chruth a tha air a mhìneachadh air an duilleag seo. An àite sin dh'fhaodadh iad a bhith nam prìomh fhaidhlichean ceadachas bathar-bog a chleachdar nuair a chlàras iad prògraman bathar bog leithid LightWave, no na prìomh fhaidhlichean Taisbeanaidh a chruthaich Apple Keynote.
Ma tha thu cinnteach gu bheil faidhle PEM agad ach gu bheil duilgheadasan agad a 'fosgladh no a chleachdadh, faic Get More Help airson fiosrachadh mu bhith a' cur fios thugainn air lìonraidhean sòisealta no tro phost-dealain, postadh air fòraman taic teicneòlais, agus barrachd. Leig fios dhomh dè na duilgheadasan a th 'agad agus bidh mi a' faicinn dè as urrainn dhomh a dhèanamh airson cuideachadh.