So öffnen Sie .P7B-Dateien unter iOS
Um .P7B-Dateien unter iOS zu öffnen, iOS bietet keinen universellen PKCS #7-Bundle-Viewer; Wenn Sie Zertifikate überprüfen oder extrahieren müssen, übertragen Sie die .p7b-Datei auf ein Desktop-System und verwenden Sie OpenSSL- oder Windows-Zertifikattools.
Schritt-für-Schritt-Anleitung
- iOS bietet keinen universellen PKCS #7-Bundle-Viewer; Wenn Sie Zertifikate überprüfen oder extrahieren müssen, übertragen Sie die .p7b-Datei auf ein Desktop-System und verwenden Sie OpenSSL- oder Windows-Zertifikattools.
Häufige Probleme
Erwartet einen privaten Schlüssel (aber .p7b enthält normalerweise keinen)
Ein .p7b-Zertifikatspaket enthält üblicherweise X.509-Zertifikate und möglicherweise CRLs, aber nicht den privaten Schlüssel, der für viele Server-TLS-/Identitäts-Setups benötigt wird.
- Bestätigen Sie, was Sie haben: Behandeln Sie .p7b als Zertifikats-/Kettencontainer und nicht als Schlüsselspeicher.
- Wenn Sie einen privaten Schlüssel benötigen, erhalten Sie ihn beim ursprünglichen Schlüsselgenerierungsprozess (er befindet sich in einer separaten Schlüsseldatei oder in einem anderen Container, z. B. einem anderen Zertifikatspaket) und verwenden Sie dann das Zertifikat aus der .p7b-Datei, um ihn abzugleichen.
Falsche Codierung oder Tool-Konflikt (DER vs. PEM oder Fehler „kann nicht analysiert werden“)
PKCS #7-Objekte können in DER oder PEM codiert werden; Einige Tools erwarten eine Codierung und schlagen bei der anderen fehl.
- Verwenden Sie die pkcs7-Tools von OpenSSL, um das gewünschte Format explizit zu lesen und auszugeben (z. B. Zertifikate in PEM konvertieren/extrahieren).
- Unter Windows verwenden Sie certutil, um ein Dump/Anzeige durchzuführen und zu überprüfen, ob das Objekt als PKCS #7 erkannt wird, bevor Sie versuchen, es anderswo zu importieren.
Der Import ist erfolgreich, aber die Kette ist unvollständig oder nicht vertrauenswürdig
Eine .p7b-Datei enthält möglicherweise nicht die vollständige Kette, die Sie benötigen (es fehlen Zwischen-CA-Zertifikate), oder der Vertrauensanker (Stamm-CA) ist auf dem Zielsystem nicht vertrauenswürdig.
- Überprüfen Sie das Paket und stellen Sie sicher, dass es die erforderlichen Zwischenzertifikate enthält (verwenden Sie die OpenSSL pkcs7-Ausgabe oder die certutil-Anzeige).
- Installieren oder fügen Sie fehlende Zwischen-/Stammzertifikate gemäß der Vertrauensrichtlinie Ihrer Organisation hinzu und überprüfen Sie dann die Kette erneut.
Sicherheitshinweis
.p7b-Dateien werden häufig zum Verteilen von X.509-Zertifikaten verwendet und können Einfluss darauf haben, welchen Zertifikaten Ihr System vertraut. Importieren Sie nur Zertifikate von Quellen, denen Sie vertrauen möchten.