PFX Certificates

Cette application peut être utilisée pour générer des certificats X.509 PFX.Certificats constituent le fondement d'une infrastructure à clé publique (PKI). Ce sont les informations d'identification électroniques, émis par une autorité de certification (CA), qui sont associés à une paire de clés publique et privée.Dans un certificat numérique X.509 version 3, les importantes extensions de certificat suivantes peuvent exister:Utilisation de la clé. Un CA, utilisateur, ordinateur, périphérique réseau, ou le service peut avoir plus d'un certificat. L'extension Utilisation de la clé définit les services de sécurité pour laquelle un certificat peut être utilisé. Les options peuvent être utilisées dans ne importe quelle combinaison et peuvent comprendre ce qui suit:
- Signature numérique. La clé publique peut être utilisé pour vérifier les signatures. Cette touche est également utilisée pour l'authentification du client et la validation des données d'origine.
- Non-répudiation. La clé publique peut être utilisée pour valider l'identité du signataire, empêcher un signataire de nier qu'il / elle a signé un paquet.
- Chiffrement des données. La clé publique peut être utilisée pour chiffrer des données directement, plutôt que d'échanger une clé symétrique pour le cryptage des données.Utilisation de clé améliorée. Cette extension indique la clé publique d'un certificat peut être utilisé. L'extension d'utilisation avancée de la clé fournit des informations supplémentaires au-delà des fins générales définies dans le prolongement de Key Usage. Par exemple, OID existent pour l'authentification du client (1.3.6.1.5.5.7.3.2), l'authentification du serveur (1.3.6.1.5.5.7.3.1) et Secure E-mail (1.3.6.1.5.5.7.3.4) . Lorsqu'un certificat est présenté à une demande, une demande peut exiger la présence d'un Utilisation de clé améliorée OID spécifique à cette application.