Это приложение можно использовать для создания цифровых сертификатов PFX.
Это приложение может использоваться для генерации PFX Certificates .
Сертификаты предоставляют основу инфраструктуры открытого ключа (PKI). Это электронные полномочия, выпущенные Управлением по сертификации (CA), которые связаны с общественной и частной парой ключей.
В цифровом сертификате версии 3 X.509 могут существовать следующие важные расширения сертификата:
Ключевое использование. CA, пользователь, компьютер, сетевое устройство или служба могут иметь более одного сертификата. Расширение использования ключей определяет службы безопасности, для которых можно использовать сертификат. Параметры можно использовать в любой комбинации и могут включать следующее:
- Цифровая подпись. Публичный ключ можно использовать для проверки подписей. Этот ключ также используется для аутентификации клиента и валидации данных-оригин.
- Неоттрадание. Общественный ключ может быть использован для проверки личности подписавшего, не позволяя подписавшему отрицанию, что он/она подписал пакет.
- Данные. Публичный ключ можно использовать для непосредственного шифрования данных, а не для обмена симметричным ключом для шифрования данных.
Усовершенствованное использование ключей. Это расширение указывает, как можно использовать открытый ключ сертификата. Расширенное расширение использования ключей предоставляет дополнительную информацию, помимо общих целей, определенных в расширении использования ключей. Например, существуют OID для аутентификации клиента (1.3.6.1.5.5.7.3.2), аутентификация сервера (1.3.6.1.5.5.7.3.1) и безопасная электронная почта (1.3.6.1.5.5.7.3.4). Когда сертификат представлен в заявке, приложение может потребовать наличия расширенного использования ключа, специфичного для этого приложения.