Я импортировал файл .p12 в Firefox/Thunderbird, теперь я хотел бы экспортировать его открытый ключ (без использования openssl или любого другого кода командной строки), чтобы я мог распространять его, и люди могли бы зашифровать / проверить мою подпись.

Можно ли сделать это только с помощью встроенных инструментов? то есть: из диспетчера сертификатов, найденного в Firefox/TB (Параметры> Дополнительно / Сертификаты)?

Я немного запутался со всеми этими различными форматами:

Что я вижу из вышеупомянутого окна на вкладке "Ваши сертификаты", так это то, что я могу "сохранить" свой сертификат (который выводит .p12). Так и открытый и закрытый ключ не так ли?

Теперь, если я нажимаю "показать" для данного сертификата и перехожу на вкладку "Сведения", появляется кнопка экспорта, которая открывает диалоговое окно сохранения с несколькими возможными форматами (crt, pem, pem-chained, der, pkcs # 7, ...). Будет ли это также экспортировать закрытый ключ? Или это безопасно экспортировать (без закрытого ключа) в любой из этих форматов и распространять выходной файл?

1 ответ1

0

Эта статья очень полезна

PKCS # 7 определенно то, что я хочу в моем случае (распространение публичного сертификата для подписи / шифрования).

Итак, на вкладке просмотра сертификатов Firefox: нажмите "показать" для данного сертификата, затем переключитесь на другую вкладку и экспортируйте в формате pkcs # 7

Однако самый быстрый способ поделиться открытым ключом - это отправить подписанное электронное письмо.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .