Smarter by Design.Simpler for Business
TR7Enterprise Application Delivery & Security Platform
PEM ile PFX sertifika biçimleri arasındaki fark nedir?
Kısa cevap
PEM ve PFX, sertifikaların saklandığı iki yaygın dosya biçimidir. PEM, -----BEGIN CERTIFICATE----- gibi başlıklarla çevrili Base64 metindir; sertifika, private key ve chain ayrı bloklar hâlinde durur ve metin olarak kopyalanabilir. PFX (PKCS #12) ise sertifikayı, private key'i ve chain'i parolayla korunan tek bir binary dosyada taşır; Windows ve IIS ortamlarında yaygındır. TR7 ikisini de kabul eder: Manual türünde sertifika PEM içerik olarak yapıştırılır (DER ve PKCS #7/P7B içerik de kabul edilir), PFX türünde dosya parolasıyla yüklenir; sertifikalar dışa PFX olarak indirilir.
TR7'de Nerede Kullanılır
| Nerede | Alan / etiket | Ne için |
|---|---|---|
| Certificates & PKI → SSL/TLS Certificates → Add → Manual | Certificate Content (PEM, PKCS #7/P7B ya da DER), Key Content (PEM), Password | Sertifikayı ve key'i ayrı ayrı yükleme; parola şifreli key için |
| SSL/TLS Certificates → Add → PFX | PFX File (.pfx), Password | Sertifikayı, key'i ve chain'i tek dosyadan alma |
| SSL/TLS Certificates listesi → indirme simgesi | New PFX Password | Sertifikayı chain ve key ile PFX dosyası olarak indirme; yalnızca Allow Download açık kayıtlarda |
| Certificates & PKI → Private Key Library | Private Key (PEM) | Key'i PEM olarak içe aktarma |
| Certificates & PKI → Certificate Authorities (CA) | CA Certificate (PEM) | CA sertifikasını PEM olarak ekleme |
Karşılaştırma
| PEM | PFX (PKCS #12) | |
|---|---|---|
| Biçim | Base64 metin (RFC 7468) | Binary dosya (RFC 7292) |
| İçerik | Ayrı bloklar (sertifika, key, chain) | Sertifika, key ve chain tek dosyada |
| Koruma | Key bloğu isteğe bağlı parolalı | Dosya parolayla korunur |
| Tipik uzantı | .pem, .crt, .cer, .key | .pfx, .p12 |
| TR7'de | Manual türü; Private Key Library ve CA kayıtları | PFX türü (.pfx); dışa aktarma |
Sık Karıştırılan Noktalar
- "PFX yalnızca sertifikayı taşır." PFX private key'i ve chain'i de taşır; bu yüzden dosyanın parolası güvenli tutulur.
- "DER ya da P7B dosyası TR7'ye yüklenemez." Manual türünün Certificate Content alanı DER ve PKCS #7/P7B içeriği de kabul eder; key ise PEM biçiminde olmalıdır.
- "Uzantı biçimi belirler."
.crtya da.ceruzantılı bir dosya PEM de DER de olabilir; belirleyici olan içeriktir.
Dokümantasyonda nasıl yapılır
