So öffnen Sie .P7B-Dateien unter Windows
Um .P7B-Dateien unter Windows zu öffnen, zum Importieren/Anzeigen im Zertifikatspeicher: Öffnen Sie ein MMC-Snap-In (Microsoft Management Console) für Zertifikate, verwenden Sie die Importaktion und wählen Sie die .p7b-Datei aus.
Schritt-für-Schritt-Anleitung
- Zum Importieren/Anzeigen im Zertifikatspeicher: Öffnen Sie ein MMC-Snap-In (Microsoft Management Console) für Zertifikate, verwenden Sie die Importaktion und wählen Sie die .p7b-Datei aus.
- So prüfen Sie über die Befehlszeile: Führen Sie certutil für die Datei aus (verwenden Sie z. B. certutil, um Zertifikatinformationen aus PKCS #7-formatierten Dateien auszugeben/anzuzeigen).
Häufige Probleme
Erwartet einen privaten Schlüssel (aber .p7b enthält normalerweise keinen)
Ein .p7b-Zertifikatspaket enthält üblicherweise X.509-Zertifikate und möglicherweise CRLs, aber nicht den privaten Schlüssel, der für viele Server-TLS-/Identitäts-Setups benötigt wird.
- Bestätigen Sie, was Sie haben: Behandeln Sie .p7b als Zertifikats-/Kettencontainer und nicht als Schlüsselspeicher.
- Wenn Sie einen privaten Schlüssel benötigen, erhalten Sie ihn beim ursprünglichen Schlüsselgenerierungsprozess (er befindet sich in einer separaten Schlüsseldatei oder in einem anderen Container, z. B. einem anderen Zertifikatspaket) und verwenden Sie dann das Zertifikat aus der .p7b-Datei, um ihn abzugleichen.
Falsche Codierung oder Tool-Konflikt (DER vs. PEM oder Fehler „kann nicht analysiert werden“)
PKCS #7-Objekte können in DER oder PEM codiert werden; Einige Tools erwarten eine Codierung und schlagen bei der anderen fehl.
- Verwenden Sie die pkcs7-Tools von OpenSSL, um das gewünschte Format explizit zu lesen und auszugeben (z. B. Zertifikate in PEM konvertieren/extrahieren).
- Unter Windows verwenden Sie certutil, um ein Dump/Anzeige durchzuführen und zu überprüfen, ob das Objekt als PKCS #7 erkannt wird, bevor Sie versuchen, es anderswo zu importieren.
Der Import ist erfolgreich, aber die Kette ist unvollständig oder nicht vertrauenswürdig
Eine .p7b-Datei enthält möglicherweise nicht die vollständige Kette, die Sie benötigen (es fehlen Zwischen-CA-Zertifikate), oder der Vertrauensanker (Stamm-CA) ist auf dem Zielsystem nicht vertrauenswürdig.
- Überprüfen Sie das Paket und stellen Sie sicher, dass es die erforderlichen Zwischenzertifikate enthält (verwenden Sie die OpenSSL pkcs7-Ausgabe oder die certutil-Anzeige).
- Installieren oder fügen Sie fehlende Zwischen-/Stammzertifikate gemäß der Vertrauensrichtlinie Ihrer Organisation hinzu und überprüfen Sie dann die Kette erneut.
Sicherheitshinweis
.p7b-Dateien werden häufig zum Verteilen von X.509-Zertifikaten verwendet und können Einfluss darauf haben, welchen Zertifikaten Ihr System vertraut. Importieren Sie nur Zertifikate von Quellen, denen Sie vertrauen möchten.