12. Import/Export

Szenarien: 4
FFI-Funktionen: ~30
Status: ⏳ Geplant

Diese Kategorie umfasst alle Szenarien zum Import und Export von Zertifikaten und Schlüsseln. PEM, PFX/PKCS#12, PKCS#7 und Interoperabilität mit anderen Systemen.

Szenarien

ID	Szenario	Beschreibung	Komplexität	Status
12.1	PEM Export/Import	Base64-kodierte Zertifikate	⭐⭐	⏳
12.2	PFX/PKCS#12	Zertifikat + Private Key Bundle	⭐⭐⭐	⏳
12.3	PKCS#7 Chain	Zertifikatskette exportieren	⭐⭐	⏳
12.4	Interoperabilität	OpenSSL, Windows, Java	⭐⭐⭐⭐	⏳

Formate

flowchart TB subgraph CERT["📜 Zertifikate"] PEM_C[".crt.pem
Base64 + Header"] DER_C[".crt.der
Binary DER"] end subgraph KEY["🔑 Schlüssel"] PEM_K[".key.pem
PKCS#8 Base64"] DER_K[".key.der
PKCS#8 Binary"] ENC_K[".key.enc.pem
Encrypted PKCS#8"] end subgraph BUNDLE["📦 Bundles"] PFX[".pfx / .p12
Cert + Key"] P7B[".p7b
Cert Chain"] end PEM_C <--> DER_C PEM_K <--> DER_K PEM_K <--> ENC_K PEM_C --> PFX PEM_K --> PFX PEM_C --> P7B style PFX fill:#e8f5e9 style P7B fill:#e3f2fd

Format-Übersicht

Format	Extension	Enthält	Verschlüsselt	Einsatz
PEM	.pem, .crt, .key	Einzelne Objekte	Optional	Linux, OpenSSL
DER	.der, .cer	Einzelne Objekte	Nein	Binary-Protokolle
PFX/PKCS#12	.pfx, .p12	Cert + Key + Chain	Ja	Windows, Java
PKCS#7	.p7b, .p7c	Zertifikatskette	Nein	Chain-Distribution
JKS	.jks	Java KeyStore	Ja	Java-Anwendungen

Interoperabilität

Von/Nach	OpenSSL	Windows	Java	.NET
OpenSSL	-	PFX	PKCS#7 → JKS	PEM
Windows	PFX → PEM	-	PFX	PFX
Java	JKS → PEM	JKS → PFX	-	PFX
.NET	PEM	PFX	PFX	-

Code-Schnellstart

PEM Export

// Zertifikat als PEM
string certPem = certificate.ToPem();
File.WriteAllText("server.crt.pem", certPem);
 
// Private Key verschlüsselt als PEM
string keyPem = privateKey.ToEncryptedPem(
    password: securePassword,
    algorithm: EncryptionAlgorithm.Aes256Gcm
);
File.WriteAllText("server.key.pem", keyPem);

PFX/PKCS#12 Export

// PFX mit Zertifikat, Key und Chain erstellen
byte[] pfxData = ctx.ExportToPfx(
    certificate: serverCert,
    privateKey: serverKey,
    chain: new[] { intermediateCert, rootCert },
    password: pfxPassword,
    friendlyName: "Server Certificate"
);
 
File.WriteAllBytes("server.pfx", pfxData);

PFX Import

// PFX laden
var (cert, key, chain) = ctx.ImportFromPfx(
    pfxPath: "server.pfx",
    password: pfxPassword
);
 
Console.WriteLine($"Certificate: {cert.Subject}");
Console.WriteLine($"Chain length: {chain.Length}");

PKCS#7 Chain Export

// Zertifikatskette als P7B
byte[] p7bData = ctx.ExportChainToPkcs7(
    certificates: new[] { serverCert, intermediateCert, rootCert }
);
 
File.WriteAllBytes("chain.p7b", p7bData);

OpenSSL-Befehle

PEM → PFX

openssl pkcs12 -export \
  -in server.crt.pem \
  -inkey server.key.pem \
  -certfile chain.pem \
  -out server.pfx \
  -name "Server Certificate"

PFX → PEM

# Zertifikat extrahieren
openssl pkcs12 -in server.pfx -clcerts -nokeys -out server.crt.pem
 
# Private Key extrahieren
openssl pkcs12 -in server.pfx -nocerts -out server.key.pem
 
# Chain extrahieren
openssl pkcs12 -in server.pfx -cacerts -nokeys -out chain.pem

DER → PEM

openssl x509 -in cert.der -inform DER -out cert.pem -outform PEM

Kategorie	Beziehung
11. Schlüsselmanagement	Schlüssel exportieren
4. Zertifikate verwalten	Backup/Restore
10. TLS/mTLS	Zertifikate deployen