PFX Certificates

Cette application peut être utilisée pour créer des certificats numériques PFX.

Cette application peut être utilisée pour générer PFX Certificates x.509.

Les certificats fournissent la base d'une infrastructure clé publique (PKI). Ce sont des informations d'identification électroniques, publiées par une autorité de certification (CA), qui sont associées à une paire de clés publiques et privées.

Dans un certificat numérique X.509 version 3, les extensions de certificat importantes suivantes peuvent exister:

Utilisation clé. Un CA, un utilisateur, un ordinateur, un périphérique réseau ou un service peuvent avoir plus d'un certificat. L'extension d'utilisation clé définit les services de sécurité pour lesquels un certificat peut être utilisé. Les options peuvent être utilisées dans n'importe quelle combinaison et peuvent inclure les éléments suivants:

- Signature numérique. La clé publique peut être utilisée pour vérifier les signatures. Cette clé est également utilisée pour l'authentification du client et la validation des originaux de données.

- non-répudiation. La clé publique peut être utilisée pour valider l'identité du signataire, empêchant un signataire de nier qu'il a signé un paquet.

- Encpirer des données. La clé publique peut être utilisée pour crypter directement les données, plutôt que d'échanger une clé symétrique pour le cryptage des données.

Utilisation de clé améliorée. Cette extension indique comment la clé publique d'un certificat peut être utilisée. L'extension améliorée d'utilisation des clés fournit des informations supplémentaires au-delà des objectifs généraux définis dans l'extension d'utilisation des clés. Par exemple, les OID existent pour l'authentification du client (1.3.6.1.5.5.7.3.2), l'authentification du serveur (1.3.6.1.5.5.7.3.1) et le courrier électronique sécurisé (1.3.6.1.5.5.7.3.4). Lorsqu'un certificat est présenté à une application, une application peut nécessiter la présence d'une utilisation de clé améliorée OID spécifique à cette application.