Может ли файл сертификата .pem иметь зашифрованный сертификат и зашифрованный закрытый ключ?

например, атрибуты сумки

-----BEGIN ENCRYPTED CERTIFICATE-----

-----END ENCRYPTED CERTIFICATE-----

-----BEGIN ENCRYPTED PRIVATE KEY-----
-----END ENCRYPTED PRIVATE KEY-----

этот формат возможен?

|источник

1 ответ1

1

Хотя можно обсудить точное определение стандарта PEM, ближайшим формальным определением является RFC 7468. Вы не найдете -----BEGIN ENCRYPTED CERTIFICATE----- там. Кроме того, зачем шифровать сертификат, если это публичный документ?

Поэтому ответ на ваш вопрос - "нет".

Тем не менее, с незашифрованными сертификатами это "да". Следующее приемлемо:

-----BEGIN CERTIFICATE-----

-----END CERTIFICATE-----

-----BEGIN ENCRYPTED PRIVATE KEY-----

-----END ENCRYPTED PRIVATE KEY-----
|источник

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .