1. PKI 什么是“证书文件”、“私钥文件”，，怎么理解！》》图
PKI是基于抄公私钥密钥的一整套体系，包括数字证书的管理和应用，范围很广。p12 的证书中包括数字证书和私钥。当然你也可以把数字证书和私钥分成两个文件，就是你所谓的“证书文件”、“私钥文件”。“私钥文件”就是指把你的私钥（一般为1024位）存成文件。而私钥密码指的是使用“私钥文件”时你需要输入的密码（一般只有几个字符）。明白？
2. 服务器需要使用的是 Pem 格式的私钥和证书文件，该如何生成私钥和证书请求
可以安装 Openssl ，使用 Openssl 来生成证书请求。参考Apahce服务器证书CSR生成指南，在生成私钥文件时，只需要将私钥文件名的后缀定义成 .pem 就可以了。通过阿里云控制台直接下载apache格式，压缩包中的文件就是pem格式的.crt后缀文件。如果对内容和操作不太理解，建议咨询天威诚信等专业的CA机构，专业才能更好地解决问题。
3. 有谁了linux 下面，用私钥对文件内容进行签名加密
导入通讯复对方的公钥，假设制为< filename >：
gpg –import < filename >
导入后，用gpg –fingerprint < UID >来验证公钥是否有效。其中UID是要验证的公钥。验证以合法以后，进行签名：
gpg –sign-key < UID >
你也可以使用gpg –check-sigs < UID >来检查对方的公钥是否已经签名。
加密文件：
gpg –r < UID > –encrypt < file >
其中UID是对方的公钥，file是要加密的文件，得到密文后就可以发给对方，对方收到文件后，用他自己的私钥就可以解密啦。
4. 如何获取JAXX的私钥文件
步骤一：获取存储私钥的数据文件
我们有2种方法可以获取存储私钥的数据文件：
猎豹移动发布的加密数字货币钱包安全白皮书，一方面是让用户更清楚的认识和了解数字货币钱包的安全性问题、提高警惕；另一方面通过提出数字货币钱包安全标准的方式促进行业内同类产品的安全升级，共同保护用户资产的安全性。我们相信Bitcoin Wallet产品团队和Jaxx Blockchain Wallet产品团队都能在短时间内完成漏洞的修复，但是因为私钥已经存在被泄露的风险，因此对于这2个产品的用户，应在开发商完成漏洞修补升级版本之前立即换用其他安全的加密数字钱包应用，例如猎豹移动发布的SafeWallet，并重新创建一个全新的钱包地址，通过转账的方式将旧地址的资产转移到新地址，最后将旧地址作废，只有这样才能确保数字资产的安全。
5. 在支付宝里保存了主要的私钥在哪里打开能找到在哪里可以找到
摘要你好！很高兴能够为你解答。
6. 怎样把Linux的私钥文件id
vim /etc/ssh/sshd_config找到以下内容，并去掉注释符”#“RSAAuthentication yesPubkeyAuthentication yesAuthorizedKeysFile .ssh/authorized_keys/sbin/service sshd restart 刷新配置ssh-keygen -t rsa 服务器生成密钥cd /root(用户根目录)/.sshid_rsa是密钥文件，id_rsa.pub是公钥文件，复制公钥到服务端scp id_rsa.pub 客户端IP:/root/.ssh/authorized_keys注意：.ssh目录权限必须为 755rsa_id.pub 及authorized_keys权限必须为644
7. edge私钥文件在哪
在在浏览器收藏夹。点击开始菜单，所有应用中找到EDGE浏览器打开进入，启动浏览器，点击浏览器里面的收藏夹按钮，打开以后，可以看到所有文件，打开面要输入密码的就是私钥文件。私钥文件采用自己的私钥对文件加以处理，由于密钥仅为本人所有，这样就产生了别人无法查看的文件，也就形成了数字签名，同时也增加了安全性。
8. SSL中，公钥，私钥，证书的后缀名都是些啥
SSL证书后缀CSR – Certificate Signing Request,即证书签名请求,这个并不是证书,而是向权威证书颁发机构获得签名证书的申请,其核心内容是一个公钥(当然还附带了一些别的信息),在生成这个申请的时候,同时也会生成一个私钥,私钥要自己保管好.做过iOS APP的朋友都应该知道是怎么向苹果申请开发者证书的吧.KEY– 通常用来存放一个RSA 公钥或者私钥,并非X.509证书,编码同样的,可能是PEM,也可能是DER.CRT– CRT应该是certificate的三个字母,其实还是证书的意思,常见于*NIX系统,有可能是PEM编码,也有可能是DER编码,大多数应该是PEM编码。本站提供的CRT格式等同于CER,等同于PEM。PEM – Privacy Enhanced Mail的缩写，以文本的方式进行存储。打开看文本格式,以”—–BEGIN…”开头, “—–END…”结尾,内容是编码. 查看PEM格式证书的信息:openssl x509 -in certificate.pem -text -noout Apache和*NIX服务器偏向于使用这种编码格式.CER– 还是certificate,还是证书,常见于Windows系统,同样的,可能是PEM编码,也可能是DER编码,大多数应该是DER编码.DER – Distinguished Encoding Rules的缩写，以二进制方式进行存储，文件结构无法直接预览，查看DER格式证书的信息:openssl x509 -in certificate.der -inform der -text -noout Java和Windows服务器偏向于使用这种编码格式.PFX/P12 – predecessor of PKCS#12,对*nix服务器来说,一般CRT和KEY是分开存放在不同文件中的,但Windows的IIS则将它们存在一个PFX文件中,(因此这个文件包含了证书及私钥)这样会不会不安全？应该不会,PFX通常会有一个”提取密码”,你想把里面的东西读取出来的话,它就要求你提供提取密码,PFX使用的时DER编码,如何把PFX转换为PEM编码？JKS – 即Java Key Storage,这是Java的专利,跟OpenSSL关系不大,利用Java的一个叫”keytool”的工具,可以将PFX转为JKS,当然了,keytool也能直接生成JKS。
9. 比特币基础教学之：怎样保护你的私钥
私钥安全问题的重要性对比特币玩家来说不言而喻。对于比特币的重量级玩家或者比特币商家而言，如何保护好私钥更是需要仔细考虑和反复斟酌的。今天编者就和大家探讨一下如何保护比特币私钥的问题。对于bitcoin-qt客户端来说，比特币私钥一般储存在客户端的wallet.dat文件中。对于Blockchain这样的在线钱包用户来说，比特币私钥是储存在在线钱包的网络服务器上，用户也可以将私钥下载到本地。对于纸钱包的用户来说，私钥可以被打印出来。但是，怎样保护私钥的安全性呢？编者列出了几种方法供大家参考。用对称加密的方法保管私钥 对称加密（Symmetric-key algorithm）是指加密和解密都用一个密钥。我们平时用到的加密方法一般都是对称加密，比如 winrar 中的加密，bitcoin-qt中对私钥文件的加密也是用的对称型加密算法。常用的对称加密算法有：AES、DES、RC4、RC5等等。对称加密需要用户设置相对比较复杂的密钥，以防止被暴力破解。Go to top方法一，用bitcoin-qt对私钥钱包进行加密。我们在命令模式下可以用encryptwallet命令来对钱包进行加密。命令模式的使用方法可以参见比特币基础教学之：怎样使用纸钱包私钥。这是私钥加密的最简易有效的方法。但是在使用walletpassphrase命令进行解密钱包时，密钥会被读入计算机内存中，所以存在攻击者获取密钥的可能性。加密命令： encryptwallet YOURPASSWORD解密钱包命令： walletpassphrase YOURPASSWORDTIMEOUT更改密码命令： walletpassphrasechange OLDPASSWORDNEWPASSWORDGo to top方法二，使用blockchain提供的AES加密。Blockchain为用户提供基于AES算法的私钥文件加密服务。用户可以将加密好的文件下载下来，并妥善保存。Go to top方法三，用第三方软件Truecrypt对密钥文件加密，这也是编者比较推荐的方法。Truecrypt开源免费，软件成熟度很高，而且支持双因素认证和整个硬盘加密。另外，FBI人员在Truecrypt上面吃过亏，因此口碑很不错。Truecrypt的口碑FBI hackers fail to crack TrueCrypt The FBI has admitted defeat in attempts to break the open source encryption used to secure hard drives seized by Brazilian police ring a 2008 investigation.The Bureau had been called in by the Brazilian authorities after the country’s own National Institute of Criminology (INC) had been unable to crack the passphrases used to secure the drives by suspect banker, Daniel Dantas.Brazilian reports state that two programs were used to encrypt the drives, one of which was the popular and widely-used free open source program TrueCrypt. Experts in both countries apparently spent months trying to discover the passphrases using a dictionary attack, a technique that involves trying out large numbers of possible character combinations until the correct sequence is found.完整文章点击这里Truecrypt只支持对称加密算法。使用它的用户必须要将密钥牢记，如果你忘记密钥，那么没有人能够恢复你加密的文件。Truecrypt官方网站Truecrypt使用文档 用非对称加密的方法保管私钥 非对称加密方法所采用公钥和私钥的形式来对文件进行加密。用户可以用公钥来对文件进行加密，用私钥对文件解密。常见的非对称加密算法有RSA、Elgamal、ECC等等。非对称加密的好处是密钥的复杂度一般很高，可以很有效的防止被暴力破解。缺点是有一定的使用门槛，不太适合普通级用户。Go to top 方法一、个人用户可以考虑使用RSA来进行加密。首先,可以创建公钥和私钥，点击这里生成密钥。将公钥私钥妥善保管后，便可以用公钥加密和私钥解密了，点击这里进行加密和解密。RSA公钥和私钥的产生过程RSA公钥和私钥的产生过程随意选择两个大的素数p和q，p不等于q，计算N=pq。根据欧拉函数，求得r= φ(N) = φ(p)φ(q) = (p-1)(q-1)选择一个小于r的整数e，求得e关于模r的模反元素，命名为d。（模反元素存在，当且仅当e与r互质）将p和q的记录销毁。(N,e)是公钥，(N,d)是私钥。Go to top方法二、比较成熟的非对称加密软件有我们可以采用PGP（Pretty Good Privacy）工具来对文件进行加密。PGP加密可以让每个公钥邦定到一个用户的所有信息。相比RSA来讲，PGP的功能更加完善可靠。但是随着PGP的升级，新的加密消息有可能不被旧的PGP系统解密，所以用户在使用PGP之前应该首先熟悉PGP的设置。PGP加密工具网上有很多，编者就不列举了。wiki中关于PGP的介绍PGP在线加解密系统PGP命令FAQ 高级方法保管私钥 上述保管私钥的方式都很常见，有经验的攻击者依然可能得到用户的私钥文件。关于更加高级隐秘的私钥保管方式，参见以后的比特币高级教学内容。
10. 公钥 私钥各是什么格式的文件
公钥和私钥1，公钥和私钥成对出现2，公开的密钥叫公钥，只有自己知道的叫私钥3，用公钥加密的数据只有对应的私钥可以解密4，用私钥加密的数据只有对应的公钥可以解密5，如果可以用公钥解密，则必然是对应的私钥加的密6，如果可以用私钥解密，则必然是对应的公钥加的密假设一下，我找了两个数字，一个是1，一个是2。我喜欢2这个数字，就保留起来，不告诉你们，然后我告诉大家，1是我的公钥。我有一个文件，不能让别人看，我就用1加密了。别人找到了这个文件，但是他不知道2就是解密的私钥啊，所以他解不开，只有我可以用数字2，就是我的私钥，来解密。这样我就可以保护数据了。我的好朋友x用我的公钥1加密了字符a，加密后成了b，放在网上。别人偷到了这个文件，但是别人解不开，因为别人不知道2就是我的私钥，只有我才能解密，解密后就得到a。这样，我们就可以传送加密的数据了。现在我们知道用公钥加密，然后用私钥来解密，就可以解决安全传输的问题了。如果我用私钥加密一段数据（当然只有我可以用私钥加密，因为只有我知道2是我的私钥），结果所有的人都看到我的内容了，因为他们都知道我的公钥是1，那么这种加密有什么用处呢？但是我的好朋友x说有人冒充我给他发信。怎么办呢？我把我要发的信，内容是c，用我的私钥2，加密，加密后的内容是d，发给x，再告诉他解密看是不是c。他用我的公钥1解密，发现果然是c。这个时候，他会想到，能够用我的公钥解密的数据，必然是用我的私钥加的密。只有我知道我得私钥，因此他就可以确认确实是我发的东西。这样我们就能确认发送方身份了。这个过程叫做数字签名。当然具体的过程要稍微复杂一些。用私钥来加密数据，用途就是数字签名。好，我们复习一下：1，公钥私钥成对出现2，私钥只有我知道3，大家可以用我的公钥给我发加密的信了4，大家用我的公钥解密信的内容，看看能不能解开，能解开，说明是经过我的私钥加密了，就可以确认确实是我发的了。总结一下结论：1，用公钥加密数据，用私钥来解密数据2，用私钥加密数据（数字签名），用公钥来验证数字签名。在实际的使用中，公钥不会单独出现，总是以数字证书的方式出现，这样是为了公钥的安全性和有效性。数字证书的原理数字证书采用公钥体制，即利用一对互相匹配的密钥进行加密、解密。每个用户自己设定一把特定的仅为本人所知的私有密钥（私钥），用它进行解密和签名；同时设定一把公共密钥（公钥）并由本人公开，为一组用户所共享，用于加密和验证签名。当发送一份保密文件时，发送方使用接收方的公钥对数据加密，而接收方则使用自己的私钥解密，这样信息就可以安全无误地到达目的地了。通过数字的手段保证加密过程是一个不可逆过程,即只有用私有密钥才能解密. 在公开密钥密码体制中，常用的一种是RSA体制。用户也可以采用自己的私钥对信息加以处理，由于密钥仅为本人所有，这样就产生了别人无法生成的文件，也就形成了数字签名。采用数字签名，能够确认以下两点：（1）保证信息是由签名者自己签名发送的，签名者不能否认或难以否认；（2）保证信息自签发后到收到为止未曾作过任何修改，签发的文件是真实文件。我的解释：每个用户都有一对私钥和公钥。私钥用来进行解密和签名，是给自己用的。公钥由本人公开，用于加密和验证签名，是给别人用的。当该用户发送文件时，用私钥签名，别人用他给的公钥解密，可以保证该信息是由他发送的。即数字签名。当该用户接受文件时，别人用他的公钥加密，他用私钥解密，可以保证该信息只能由他接收到。可以避免被其他人看到。数字证书是数字形式的标识，与护照或驾驶员执照十分相似。数字证书是数字凭据，它提供有关实体标识的信息以及其他支持信息。数字证书是由成为证书颁发机构（CA）的权威机构颁发的。由于数字证书有证书权威机构颁发，因此由该权威机构担保证书信息的有效性。此外，数字证书只在特定的时间段内有效。数字证书包含证书中所标识的实体的公钥（就是说你的证书里有你的公钥），由于证书将公钥与特定的个人匹配，并且该证书的真实性由颁发机构保证（就是说可以让大家相信你的证书是真的），因此，数字证书为如何找到用户的公钥并知道它是否有效这一问题提供了解决方案。综上所述,公钥 私钥都是保存在数字证书之中的,并不以单独的文件格式存在.
未经允许不得转载：山九号 » 私钥文件内容|PKI 什么是“证书文件”、“私钥文件”怎么理解！》》图
