web-dev-qa-db-ja.com

.pemファイルには秘密鍵と公開鍵の両方が含まれていますか？

PEMファイルに秘密キーと公開キーの両方が含まれているのでしょうか。ペムは何の略ですか？

securitysslsshopenssl
48
user705414

PEMファイルは標準ではないため、PEMファイルには、公開鍵、秘密鍵、またはその両方を含むほぼすべてのものを含めることができます。実際には、PEMは、ファイルにbase64でエンコードされたビットのデータが含まれていることを意味します。これは、メールのセキュリティ標準としてS/MIMEに先行していた、プライバシーが強化された古いメール標準への言及により、PEMファイルと呼ばれています。これらの規格では、さまざまなキーとメッセージの形式を特定のbase64形式で指定しています。たとえば RFC 1421 を参照してください。

通常、PEMファイルには、-----BEGIN <whatever>-----および-----END <whatever>----という形式のヘッダー行とフッター行を含むbase64でエンコードされたキーまたは証明書が含まれています。時間の経過とともに、秘密鍵、公開鍵、X509証明書、PKCS7データ、複数の証明書を含むファイル、秘密鍵とX509証明書の両方を含むファイル、PKCS＃10証明書の署名リクエストなど、<whatever>の可能性が大きく広がりました。 ...

56
James K Polk

次のコマンドで decode your [〜＃〜] pem [〜＃〜] フォーマット x509certificate を実行できます：

openssl x509 -in cert.pem -text -noout

[〜＃〜] pem [〜＃〜] 証明書 含む 公開鍵のみまたは非公開キーのみまたは両方。

次の場合 例 ：

-----BEGIN CERTIFICATE-----
MIICLDCCAdKgAwIBAgIBADAKBggqhkjOPQQDAjB9MQswCQYDVQQGEwJCRTEPMA0G
A1UEChMGR251VExTMSUwIwYDVQQLExxHbnVUTFMgY2VydGlmaWNhdGUgYXV0aG9y
aXR5MQ8wDQYDVQQIEwZMZXV2ZW4xJTAjBgNVBAMTHEdudVRMUyBjZXJ0aWZpY2F0
ZSBhdXRob3JpdHkwHhcNMTEwNTIzMjAzODIxWhcNMTIxMjIyMDc0MTUxWjB9MQsw
CQYDVQQGEwJCRTEPMA0GA1UEChMGR251VExTMSUwIwYDVQQLExxHbnVUTFMgY2Vy
dGlmaWNhdGUgYXV0aG9yaXR5MQ8wDQYDVQQIEwZMZXV2ZW4xJTAjBgNVBAMTHEdu
dVRMUyBjZXJ0aWZpY2F0ZSBhdXRob3JpdHkwWTATBgcqhkjOPQIBBggqhkjOPQMB
BwNCAARS2I0jiuNn14Y2sSALCX3IybqiIJUvxUpj+oNfzngvj/Niyv2394BWnW4X
uQ4RTEiywK87WRcWMGgJB5kX/t2no0MwQTAPBgNVHRMBAf8EBTADAQH/MA8GA1Ud
DwEB/wQFAwMHBgAwHQYDVR0OBBYEFPC0gf6YEr+1KLlkQAPLzB9mTigDMAoGCCqG
SM49BAMCA0gAMEUCIDGuwD1KPyG+hRf88MeyMQcqOFZD0TbVleF+UsAGQ4enAiEA
l4wOuDwKQa+upc8GftXE2C//4mKANBC6It01gUaTIpo=
-----END CERTIFICATE-----

あなたは得るでしょう：

Certificate:
    Data:
        Version: 3 (0x2)
        Serial Number: 0 (0x0)
    Signature Algorithm: ecdsa-with-SHA256
        Issuer: C = BE, O = GnuTLS, OU = GnuTLS certificate authority, ST = Leuven, CN = GnuTLS certificate authority
        Validity
            Not Before: May 23 20:38:21 2011 GMT
            Not After : Dec 22 07:41:51 2012 GMT
        Subject: C = BE, O = GnuTLS, OU = GnuTLS certificate authority, ST = Leuven, CN = GnuTLS certificate authority
        Subject Public Key Info:
            Public Key Algorithm: id-ecPublicKey
                Public-Key: (256 bit)
                pub:
                    04:52:d8:8d:23:8a:e3:67:d7:86:36:b1:20:0b:09:
                    7d:c8:c9:ba:a2:20:95:2f:c5:4a:63:fa:83:5f:ce:
                    78:2f:8f:f3:62:ca:fd:b7:f7:80:56:9d:6e:17:b9:
                    0e:11:4c:48:b2:c0:af:3b:59:17:16:30:68:09:07:
                    99:17:fe:dd:a7
                ASN1 OID: prime256v1
                NIST CURVE: P-256
        X509v3 extensions:
            X509v3 Basic Constraints: critical
                CA:TRUE
            X509v3 Key Usage: critical
                Certificate Sign, CRL Sign
            X509v3 Subject Key Identifier: 
                F0:B4:81:FE:98:12:BF:B5:28:B9:64:40:03:CB:CC:1F:66:4E:28:03
    Signature Algorithm: ecdsa-with-SHA256
         30:45:02:20:31:ae:c0:3d:4a:3f:21:be:85:17:fc:f0:c7:b2:
         31:07:2a:38:56:43:d1:36:d5:95:e1:7e:52:c0:06:43:87:a7:
         02:21:00:97:8c:0e:b8:3c:0a:41:af:ae:a5:cf:06:7e:d5:c4:
         d8:2f:ff:e2:62:80:34:10:ba:22:dd:35:81:46:93:22:9a

Public Key AlgorithmセクションとSignature Algorithmセクションの違いを理解するには、 this を読んでください（両方ともパブリックです）。

9
patryk.beza