~~NOTOC~~ ====== 12. Import/Export ====== Diese Kategorie behandelt den **Austausch kryptographischer Materialien** zwischen Systemen, Formaten und Plattformen. ---- ===== Szenarien ===== ^ Nr. ^ Szenario ^ Beschreibung ^ Komplexität ^ | 12.1 | [[.:pem_export|PEM Export]] | PEM-Format Export/Import | ⭐⭐ | | 12.2 | [[.:pfx_export|PFX/PKCS#12 Export]] | Zertifikat + Key als PFX | ⭐⭐⭐ | | 12.3 | [[.:pkcs7_chain|PKCS#7 Chain]] | Zertifikatsketten exportieren | ⭐⭐ | | 12.4 | [[.:interop|Interoperabilität]] | Cross-Platform Austausch | ⭐⭐⭐⭐ | ---- ===== Übersicht ===== flowchart LR subgraph Formate PEM[PEM/Base64] DER[DER/Binary] PFX[PFX/PKCS#12] P7B[PKCS#7/P7B] end subgraph Inhalte CERT[Zertifikat] KEY[Private Key] CHAIN[Chain] CRL[CRL] end CERT --> PEM CERT --> DER CERT --> PFX KEY --> PEM KEY --> PFX CHAIN --> P7B CHAIN --> PEM CRL --> PEM CRL --> DER ---- ===== Format-Übersicht ===== ^ Format ^ Dateiendung ^ Inhalt ^ Encoding ^ Verwendung ^ | **PEM** | .pem, .crt, .key | Cert/Key/Chain | Base64 | Linux, OpenSSL | | **DER** | .der, .cer | Einzelnes Objekt | Binary | Windows, Java | | **PFX/PKCS#12** | .pfx, .p12 | Cert + Key + Chain | Binary | Windows, .NET | | **PKCS#7** | .p7b, .p7c | Chain (ohne Keys) | Binary/Base64 | Chain-Distribution | | **JKS** | .jks | Java KeyStore | Binary | Java-Applikationen | ---- << [[de:int:pqcrypt:szenarien:schluessel:start|← 11. Schlüsselmanagement]] | [[de:int:pqcrypt:szenarien:start|↑ Alle Szenarien]] >> {{tag>szenario import export pem pfx pkcs7 interop}} ---- //Wolfgang van der Stille @ EMSR DATA d.o.o. - Post-Quantum Cryptography Professional//