Чем открыть pem в windows

Файл с расширением PEM (полн. Privacy Enhanced Mail Certificate) – сертификат, зашифрованный в Base64, широко применяемый как формат категории интернет-файлов. Основное его практическое назначение – безопасная верификация пользователей на веб-ресурсе. Импорт PEM файла осуществляется непосредственно из сервера Apache на базе Unix. Формат также адаптирован к приложениям на основе OpenSSL.

Генерация PEM файлов производится в автоматическом режиме. Для поддержания политики безопасности и корректной работы операционной системы, пользователю не рекомендуется открывать и осуществлять редактирование такой категории файлов.

Однако в некоторых случаях, интернет-сайты могут требовать загрузку расширения PEM в целях проведения процедуры идентификации.

Программы для открытия PEM файлов

Как уже отмечалось, PEM формат не должен открываться для редактирования вручную.

Однако, в случае чрезвычайной необходимости, для воспроизведения сертификата PEM на платформе ОС Windows, можно воспользоваться интегрированным в ОС программным плагином Microsoft IIS.

Открыть и редактировать PEM формат в ОС Linux или ОС Mac, возможно с применением плагина Apache Web Server with OpenSSL или Apple Keychain Access.

Конвертация PEM в другие форматы

Конвертация или какие-либо другие преобразования формата PEM по определению невозможны.

Каждый сертификат, зашифрованный в Base64, уникален и должен обеспечивать безопасность сетевых ресурсов.

Попытки трансляции сертификата безопасности ОС могут привести к необратимым последствиям. Зачастую может быть прервана корректная работа сервисных служб и операционной системы в целом.

Почему именно PEM и в чем его достоинства?

Главное практическое назначение расширения PEM – обеспечение политики интернет-безопасности сети. Без интегрированных сертификатов ставится под угрозу безопасность сетевых ресурсов, серверов и доменов, электронной почты, конфиденциальность логинов и паролей пользователей.

Что нужно знать

• Файл PEM — это файл почтового сертификата с улучшенной конфиденциальностью.
• Откройте его с помощью программы или операционной системы, для которой требуется файл (все они работают по-разному).
• Конвертируйте в PPK, PFX или CRT с помощью команды или специального конвертера.

В этой статье объясняется, для чего используются файлы PEM, как их открыть в зависимости от программы или ОС, которые вы используете, и как преобразовать один в другой формат файла сертификата.

Файл PEM — это файл почтового сертификата с улучшенной конфиденциальностью, используемый для конфиденциальной передачи электронной почты. Человек, получающий это электронное письмо, может быть уверен, что сообщение не было изменено во время его передачи, никому не было показано и было отправлено тем, кто утверждает, что отправил его.

Файлы PEM возникли из-за сложности отправки двоичных данных по электронной почте. Формат PEM кодирует двоичный код с помощью base64, поэтому он существует в виде строки ASCII.

Формат PEM был заменен новыми и более безопасными технологиями, но контейнер PEM все еще используется сегодня для хранения файлов центра сертификации, открытых и закрытых ключей, корневых сертификатов и т. Д.

Некоторые файлы в формате PEM могут вместо этого использовать другое расширение файла, например CER или CRT для сертификатов или KEY для открытых или закрытых ключей.

Как открыть файлы PEM

Шаги по открытию файла PEM различаются в зависимости от приложения, которому он нужен, и операционной системы, которую вы используете. Однако вам может потребоваться преобразовать файл PEM в CER или CRT, чтобы некоторые из этих программ приняли файл.

Windows

Если вам нужен файл CER или CRT в почтовом клиенте Microsoft, таком как Outlook, откройте его в Internet Explorer, чтобы он автоматически загружался в соответствующую базу данных. Почтовый клиент может автоматически использовать его оттуда.

Чтобы узнать, какие файлы сертификатов загружены на ваш компьютер, и импортировать их вручную, используйте Internet Explorer Инструменты меню для доступа Свойства обозревателя> Содержимое> Сертификаты, как это:

Личные сертификаты (Windows 8).

Чтобы импортировать файл CER или CRT в Windows, начните с открытия консоли управления Microsoft из диалогового окна «Выполнить» (используйте Клавиша Windows + R сочетание клавиш для входа ММС). Оттуда перейдите к Файл> Добавить / удалить оснастку … и выберите Сертификаты из левого столбца, а затем Добавить> кнопку в центре окна.

Добавление оснастки сертификатов (Windows 10).

Выбирайте Учетная запись компьютера на следующем экране, а затем пройдите по мастеру, выбрав Локальный компьютер когда спросили. После загрузки «Сертификатов» в «Корень консоли» разверните папку и щелкните правой кнопкой мыши. доверенные корневые центры сертификации, и выберите Все задачи> Импорт.

MacOS

Та же концепция верна для вашего почтового клиента Mac, что и для Windows: используйте Safari, чтобы импортировать файл PEM в Keychain Access.

Вы также можете импортировать сертификаты SSL через Файл> Импорт элементов в Keychain Access. выберите Платформа из раскрывающегося меню, а затем следуйте подсказкам на экране.

Импорт элементов в связке ключей (macOS High Sierra).

Если эти методы не работают для импорта файла PEM в macOS, вы можете попробовать следующую команду (измените «yourfile.pem» на имя и расположение вашего конкретного файла PEM):

безопасность импортировать yourfile.pem -k ~ / Library / Keychains / login.keychain

Linux

Используйте эту команду keytool для просмотра содержимого файла PEM в Linux:

keytool -printcert -file yourfile.pem

Выполните следующие действия, если вы хотите импортировать файл CRT в репозиторий доверенного центра сертификации Linux (см. Метод преобразования PEM в CRT в следующем разделе ниже, если вместо этого у вас есть файл PEM):

1. Перейдите в / usr / share / ca-Certificates /.

2. Создайте там папку (например, sudo mkdir / usr / share / ca-сертификаты / работа).

3. Скопируйте файл .CRT в эту вновь созданную папку. Если вы не хотите делать это вручную, вы можете использовать эту команду: sudo cp yourfile.crt /usr/share/ca-certificates/work/yourfile.crt.

4. Убедитесь, что права доступа установлены правильно (755 для папки и 644 для файла).

5. Запустите sudo update-ca-сертификаты команда.

Firefox и Thunderbird

Если файл PEM необходимо импортировать в почтовый клиент Mozilla, например Thunderbird, вам, возможно, придется сначала экспортировать файл PEM из Firefox. Откройте меню Firefox и выберите Опционы, Идти к Конфиденциальность и безопасность и найти Безопасность раздел, а затем используйте Просмотреть сертификаты … кнопку, чтобы открыть список, из которого вы можете выбрать тот, который вам нужен для экспорта. Использовать Резервное копирование… возможность сохранить это.

Затем в Thunderbird откройте меню и щелкните или коснитесь Опционы, Перейдите к Дополнительно> Сертификаты> Управление сертификатами> Ваши сертификаты> Импорт. В разделе «Имя файла:» окна импорта выберите Файлы сертификатов из раскрывающегося списка, а затем найдите и откройте файл PEM.

Чтобы импортировать файл PEM в Firefox, просто выполните те же действия, что и при его экспорте, но выберите Импортировать вместо кнопки Backup … Если вы не можете найти файл PEM, убедитесь, что в области «Имя файла» диалогового окна установлено значение Файлы сертификатов и не Файлы PKCS12.

Java KeyStore

В Stack Overflow есть ветка об импорте файла PEM в Java KeyStore (JKS), если вам это нужно. Другой вариант, который может сработать, — использовать этот инструмент keyutil.

Как конвертировать файл PEM

В отличие от большинства форматов файлов, которые можно преобразовать с помощью инструмента преобразования файлов или веб-сайта, вам необходимо ввести специальные команды для конкретной программы, чтобы преобразовать формат файла PEM в большинство других форматов.

Конвертируйте PEM в PPK с помощью PuTTYGen. выберите нагрузка в правой части программы установите любой тип файла (*. *), а затем найдите и откройте свой файл PEM. выберите Сохранить закрытый ключ сделать файл PPK.

Используя OpenSSL (загрузите версию для Windows здесь), вы можете преобразовать файл PEM в PFX с помощью следующей команды:

openssl pkcs12 -inkey yourfile.pem -in yourfile.cert -export -out yourfile.pfx

Если у вас есть файл PEM, который необходимо преобразовать в CRT, как в случае с Ubuntu, используйте эту команду с OpenSSL:

openssl x509 -в yourfile.pem -inform PEM -out yourfile.crt

OpenSSL также поддерживает преобразование .PEM в .P12 (PKCS # 12 или Стандарт криптографии с открытым ключом # 12), но добавьте расширение файла «.TXT» в конец файла перед запуском этой команды:

openssl pkcs12 -export -inkey yourfile.pem.txt -in yourfile.pem.txt -out yourfile.p12

См. Ссылку «Переполнение стека» выше об использовании файла PEM с Java KeyStore, если вы хотите преобразовать файл в JKS, или это руководство от Oracle для импорта файла в хранилище доверенных сертификатов Java.

Дополнительная информация о PEM

Функция целостности данных формата Privacy Enhanced Mail Certificate использует дайджесты сообщений RSA-MD2 и RSA-MD5 для сравнения сообщения до и после его отправки, чтобы гарантировать, что оно не было подделано в процессе.

В начале файла PEM находится заголовок, который читается как —— BEGIN [label] ——, а конец данных — аналогичный нижний колонтитул, например: —— END [label] — —-. Раздел «[метка]» описывает сообщение, поэтому оно может читать ЧАСТНЫЙ КЛЮЧ, ЗАПРОС СЕРТИФИКАТА или СЕРТИФИКАТ.

Вот пример:

—— НАЧАТЬ ЧАСТНЫЙ КЛЮЧ ——
MIICdgIBADANBgkqhkiG9w0BAQEFAASCAmAwggJcAgEAAoGBAMLgD0kAKDb5cFyP
jbwNfR5CtewdXC+kMXAWD8DLxiTTvhMW7qVnlwOm36mZlszHKvsRf05lT4pegiFM
9z2j1OlaN+ci/X7NU22TNN6crYSiN77FjYJP464j876ndSxyD+rzys386T+1r1aZ
aggEdkj1TsSsv1zWIYKlPIjlvhuxAgMBAAECgYA0aH+T2Vf3WOPv8KdkcJg6gCRe
yJKXOWgWRcicx/CUzOEsTxmFIDPLxqAWA3k7v0B+3vjGw5Y9lycV/5XqXNoQI14j
y09iNsumds13u5AKkGdTJnZhQ7UKdoVHfuP44ZdOv/rJ5/VD6F4zWywpe90pcbK+
AWDVtusgGQBSieEl1QJBAOyVrUG5l2234raSDfm / DYyXlIthQO / A3 / LngDW
5/ydGxVsT7lAVOgCsoT+0L4efTh90PjzW8LPQrPBWVMCQQDS3h/FtYYd5lfz+FNL
9CEe1F1w9l8P749uNUD0g317zv1tatIqVCsQWHfVHNdVvfQ+vSFw38OORO00Xqs9
1GJrAkBkoXXEkxCZoy4PteheO/8IWWLGGr6L7di6MzFl1lIqwT6D8L9oaV2vynFT
DnKop0pa09Unhjyw57KMNmSE2SUJAkEArloTEzpgRmCq4IK2/NpCeGdHS5uqRlbh
1VIa/xGps7EWQl5Mn8swQDel/YP3WGHTjfx7pgSegQfkyaRtGpZ9OQJAa9Vumj8m
JAAtI0Bnga8hgQx7BhTQY4CadDxyiRGOGYhwUzYVCqkb2sbVRH9HnwUaJT7cWBY3
RnJdHOMXWem7 / w ==
—— КОНЕЦ ЧАСТНОГО КЛЮЧА ——

Один файл PEM может содержать несколько сертификатов, и в этом случае разделы «END» и «BEGIN» соседствуют друг с другом.

По-прежнему не удается открыть файл?

Одна из причин, по которой ваш файл не открывается ни одним из описанных выше способов, заключается в том, что вы на самом деле имеете дело не с файлом PEM. Вместо этого у вас может быть файл, который просто использует расширение файла с аналогичным написанием. В этом случае нет необходимости, чтобы два файла были связаны или чтобы они работали с одними и теми же программами.

Например, PEF очень похож на PEM, но вместо этого принадлежит либо файловому формату Pentax Raw Image, либо Portable Embosser Format. Перейдите по этой ссылке, чтобы узнать, как открывать или конвертировать файлы PEF, если это действительно так.

То же самое можно сказать и о многих других расширениях файлов, таких как EPM, EMP, EPP, PES, PET … вы поняли. Просто дважды проверьте расширение файла, чтобы убедиться, что он действительно читается как «.pem», прежде чем считать, что описанные выше методы не работают.

Если вы имеете дело с файлом KEY, имейте в виду, что не все файлы с расширением .KEY относятся к формату, описанному на этой странице. Вместо этого они могут быть файлами лицензионного ключа программного обеспечения, используемыми при регистрации таких программ, как LightWave или файлы презентаций Keynote, созданные Apple Keynote.

Что такое файл PEM?

Файл PEM представляет собой файл формата Privacy Enhanced Mail Certificate. Он относится к категориям Зашифрованные файлы и Интернет-файлы, в которых 569 расширений файлов.

Файлы PEM можно читать в операционных системах Windows, Mac OS и Linux. Наиболее популярными программами для этого формата являются Microsoft Edge, Google Chrome и Firefox.

Как открыть файл PEM?

Для того чтобы открыть pem файл, вам необходимо выбрать вашу операционную систему, затем скачать и установить соответствующую программу из списка ниже.

Программы, которыми можно открыть файлы PEM

В таблице перечислены 9 программ, совместимых с pem файлами. В зависимости от операционной системы они делятся на настольные компьютеры и мобильные устройства.

Для настольных компьютеров доступно 9 программ, в том числе 8 для Windows, 4 для Mac OS и 3 для Linux.

Как решить проблемы с файлами PEM?

Самой распространенной проблемой, из-за которой пользователи не могут открыть файл, является отсутствие соответствующих приложений на вашем устройстве.

Для этого вам нужно выбрать программу по умолчанию, которая будет использоваться для работы с PEM-файлами в вашей системе.

• Щелкните правой кнопкой мыши файл PEM, для которого вы хотите изменить программу для открытия по умолчанию;
• В контекстном меню «Открыть с помощью» выберите «Выбрать другое приложение»;
• Выберите программу Microsoft Edge из списка и установите флажок «Всегда использовать это приложение для открытия .pem файлов».

• Щелкните правой кнопкой мыши имя файла PEM или щелкните, удерживая клавишу «Control»;
• Выберите в меню «Открыть в программе»;
• В окне выбора программы найдите программу Google Chrome и поставьте галочку напротив «Всегда открывать в программе».

• Выберите файл Privacy Enhanced Mail Certificate, приложение для которого по умолчанию вы хотите установить;
• Щелкните файл правой кнопкой мыши и выберите «Свойства», затем вкладку «Открыть с помощью»;
• Выберите приложение Pidgin и нажмите «Установить по умолчанию».

Как конвертировать файл PEM?

Вы можете конвертировать файлы PEM в 3 других формата, самые популярные из которых:

• PEM в PES
• PEM в JEF
• PEM в PEC

Похожие расширения файлов