Armazenamento de certificados confiáveis

Última atualização : Apr 26, 2023 |
Prolog information
Metadata
Keywords:
Recursos
Suporte
Observações
Importar: tamanho de chave RSA 1024-4096
Sim
Chaves públicas RSA 1024, 2048 e 4096 precisam ser suportadas. Quaisquer outros tipos são opcionais.
Importação de chave pública RSA menor do que 1024 ou maior do que 4096 bits a ser rejeitado com um erro informativo.
Importar: chave privada opcional
Sim
Nenhuma chave privada será importada na verdade.
Mensagem informativa (nem aviso nem erro) de que a chave privada não foi importada
Importar: Verificar certificados
Sim
Verificações mínimas para:
  • Versão (v3)
  • Início + fim (presente)
  • Nome do assunto (presente)
  • Nome do emissor (presente)
  • Integridade dos dados (por ex., hash)
Rejeição + erro descritivo se a verificação falhar
Importar: certificado de até 4KB
Sim
Certificados podem ter tamanhos variáveis
Importar: formatos
Sim
  • Formato DER. Extensão de arquivo “.cer”, “.der” e “.crt”.
  • Formato PEM. Extensão de arquivo “.cer”, “.pem” e “.crt”.
  • Formato PKCS#12. Extensão de arquivo “.p12” e “.pfx”. Com ou sem senha.
  • Colado da área de transferência no formato PEM (opcional)
Importar: até 19 outros certificados no mesmo arquivo
Sim
Todos os certificados incluídos, até 20 no total. Mais de 20 em um arquivo podem ser suportados opcionalmente.
Visualizar: Certificados TCS
Sim
Atributos de visualização mínimos (de CEC016: 147434–030–P1):
  • Número de série
  • Nome do assunto
  • Nome do emissor
  • Período de validade (que inclui datas notBefore e notAfter)
  • Impressão digital (hash do certificado)
  • Nomes alternativos do assunto
  • Principais ramais utilizados
  • Uso estendido de chave
Avisos/erros conforme 147434–080–P1:
  • Erro exibido de que um certificado expirou
  • Aviso exibido de que um certificado está para expirar (dentro de 60 dias).
Exportar: formatos
Sim
Formatos de exportação:
  • Formato DER. Extensão de arquivo “.cer”, “.der” e “.crt”.
  • Formato PEM. Extensão de arquivo “.cer”, “.pem” e “.crt”.
  • PKCS#12 (opcional)
Links relacionados
Suporte a certificados