Esta aplicación se puede usar para crear certificados digitales PFX.

This application can be used to generate X.509 PFX Certificates .

Los certificados proporcionan la base de una infraestructura de clave pública (PKI). Estas son credenciales electrónicas, emitidas por una autoridad de certificación (CA), que están asociadas con un par de claves públicas y privadas.

En un certificado digital X.509 versión 3, pueden existir las siguientes extensiones de certificado importantes:

Uso clave. Un CA, usuario, computadora, dispositivo de red o servicio puede tener más de un certificado. La extensión de uso clave define los servicios de seguridad para los cuales se puede utilizar un certificado. Las opciones se pueden usar en cualquier combinación y pueden incluir lo siguiente:

- Firma digital. La clave pública se puede usar para verificar las firmas. Esta clave también se utiliza para la autenticación del cliente y la validación de origen de datos.

- No repudio. La clave pública se puede usar para validar la identidad del firmante, evitando que un firmante negara que él/ella firmó un paquete.

- Ciudad del datos. La clave pública se puede usar para cifrar directamente los datos, en lugar de intercambiar una clave simétrica para el cifrado de datos.

Uso de clave mejorado. Esta extensión indica cómo se puede usar la clave pública de un certificado. La extensión de uso de clave mejorada proporciona información adicional más allá de los propósitos generales definidos en la extensión de uso clave. Por ejemplo, existen OID para la autenticación del cliente (1.3.6.1.5.5.7.3.2), la autenticación del servidor (1.3.6.1.5.5.7.3.1) y el correo electrónico seguro (1.3.6.1.5.5.7.3.4). Cuando se presenta un certificado a una aplicación, una aplicación puede requerir la presencia de un uso clave mejorado de OID específico para esa aplicación.