PKCS#12

Le conteneur standard pour transporter clé privée et certificat ensemble, omniprésent en B2B.

Définition

Un fichier PKCS#12 emballe une clé privée, son certificat et la chaîne intermédiaire, le tout chiffré sous une passphrase. C'est le format d'import/export usuel des keystores AS2, des Access Points Peppol et des navigateurs.

Origine

Format PKCS#12 publié par RSA Laboratories puis standardisé dans la RFC 7292 (IETF), « PKCS #12: Personal Information Exchange Syntax v1.1 ».

Exemple en contexte

openssl pkcs12 -export -inkey ap.key -in ap.crt -certfile chain.crt -out ap.p12 — assemble clé, certificat et chaîne dans un keystore AS2.

Termes liés

• CSR (PKCS#10) — la demande à l'origine du certificat inclus.
• X.509 — le certificat contenu dans le PKCS#12.