pfx文件是否可以包含不屬於葉證書路徑的證書？

Question

PFX包含屬於葉證書鏈一部分的以下證書類別。

• 發行公證書（客戶端/服務器）
• 中間CA證書
• 根CA證書
• 私鑰

它可以有不屬於鏈的一部分的證書？

Answer 1

是的，有什麼在PFX/PKCS＃12結構要求的任何證書將與任何其他證書所固有的。

.NET核心有明確的測試，以確保它可以創建「無鏈」 PFXes讀回：

• ExportUnrelatedPfx：三個EE /葉證書，沒有私鑰。寫，回讀。
• ExportMultiplePrivateKeys：兩個EE/leaf證書，每個都有私鑰。寫，回讀。

的PFX就是：

• 一些數字加密證書
• 一些數字加密私鑰
• 一些數字加密證書的
• 一些數字加密私鑰
的

（通常沒有任何未加密的ES，但該規範允許它。）

每個證書和私鑰都有一個標籤，以幫助隊友他們重新走到一起，以減少公共/私人密鑰匹配的組合學邏輯。