|
Định dạng
|
Phím: PKCS#12*1
Chứng chỉ CA: X.509 DER hoặc PEM
|
|
Phần mở rộng tập tin
|
Phím: ".p12" hoặc ".pfx"
Chứng chỉ CA: ".cer"
|
|
Thuật toán khóa công khai
(và chiều dài khóa) |
RSA (512 bit*2, 1024 bit, 2048 bit, 4096 bit)
ECDSA (P256, P384, P521)
|
|
Thuật toán chữ ký chứng thực
|
RSA: SHA1*3, SHA256, SHA384*4, SHA512*4, MD2*5, MD5*5
ECDSA: SHA1*3, SHA256, SHA384, SHA512
|
|
*1Yêu cầu cho các chứng thực trong một khóa phải tuân thủ theo các chứng chỉ CA.
*2Thuật toán chữ ký chỉ khả dụng cho SHA1-RSA hoặc SHA256-RSA.
*3Chỉ khả dụng đối với yêu cầu chữ ký và yêu cầu chứng chỉ (CSR) được tạo hoặc cài đặt từ Remote UI.
*4Khả dụng chỉ khi thuật toán khóa là 1024 bit trở lên.
*5Khả dụng chỉ khi cài đặt từ Remote UI.
|
![]() |
|
Máy không hỗ trợ sử dụng danh sách các chứng thực bị thu hồi (certificate revocation list - CRL).
|