.PFX estensione file
Per aprire file .PFX su Windows, importa nell'archivio certificati di Windows utilizzando PowerShell: esegui Import-PfxCertificate con il percorso .pfx e un percorso di archiviazione certificati di destinazione (ad esempio, archivi CurrentUser o LocalMachine).
Per aprire un file .pfx, in genere lo importi in un archivio certificati (comune su Windows) o lo controlli/estrai con OpenSSL. Poiché i file .pfx spesso includono una chiave privata, gestiscili come credenziali riservate e aprili solo se ritieni attendibile la fonte.
Ultimo aggiornamento: 12 giugno 2026
Apri sul tuo dispositivo
Scegli il tuo sistema operativo per una guida passo passo dedicata.
Come aprire file .PFX
Usa queste istruzioni specifiche per piattaforma per aprire file .PFX in modo sicuro.
Windows
- Importa nell'archivio certificati di Windows utilizzando PowerShell: esegui Import-PfxCertificate con il percorso .pfx e un percorso di archiviazione certificati di destinazione (ad esempio, archivi CurrentUser o LocalMachine).
- Se richiesto, inserisci la password .pfx; dopo l'importazione, verificare che il certificato venga visualizzato nell'archivio certificati di Windows previsto.
Mac
- Usa OpenSSL per ispezionarlo: apri Terminale ed esegui: openssl pkcs12 -in file.pfx -info
- Immettere la password di importazione quando richiesto per visualizzare i certificati/chiavi contenuti (non incollare l'output della chiave privata nei log).
Linux
- Ispeziona o estrai con OpenSSL: openssl pkcs12 -in file.pfx -info
- Se devi esportare materiali, utilizza le opzioni del comando pkcs12 di OpenSSL per produrre certificati e/o chiavi (mantieni protette le chiavi private esportate).
iOS
- iOS può ricevere .pfx come identità del certificato per l'installazione, ma il flusso esatto varia in base al metodo di distribuzione; se non riesci a installarlo in modo sicuro, trasferisci il file su un desktop e controlla/importa con Windows (Import-PfxCertificate) o OpenSSL.
Android
- Android può essere utilizzato per installare le identità dei certificati in alcuni scenari, ma se l'installazione non è disponibile o è necessario ispezionare i contenuti, trasferire il file su un desktop e utilizzare OpenSSL (openssl pkcs12) o l'importazione di Windows.
Note di sicurezza
- I file .pfx/PKCS #12 spesso contengono una chiave privata; chiunque abbia il file e la sua password potrebbe essere in grado di impersonare l'identità (ad esempio, un server TLS o un certificato client). Archivia e trasmetti file .pfx come segreti sensibili.
- Evitare di esportare chiavi private da un file .pfx a meno che non sia necessario; le chiavi estratte sono più facili da divulgare tramite log, backup o condivisione accidentale.
- Importa solo un file .pfx di cui ti fidi. L'importazione di un'identità dannosa o non attendibile nell'archivio certificati può consentire relazioni di trust indesiderate o uso improprio delle credenziali.
Se non ti aspettavi questo file
Questa estensione di solito indica dati, testo o contenuti strutturati—non un programma eseguibile di per sé. Il rischio pratico è spesso l’ingegneria sociale (allegato truffaldino o nome fuorviante). Con mittenti fidati servono raramente formule antivirus generiche; questi strumenti sono utili quando vuoi un controllo in più su download inattesi.
Avast offers free and premium antivirus software that protects against viruses, malware, ransomware, and phishing. Scan files before opening them to ensure safety.
NortonNorton 360 delivers comprehensive antivirus protection, VPN, and identity theft monitoring. Scan files for threats before opening to keep your device secure.
Potremmo guadagnare una commissione quando usi i link affiliati. Questo supporta le nostre guide gratuite sulle estensioni file.
Impossibile aprire questo file?
Le cause e le soluzioni più comuni quando i file .PFX non si aprono.
Cause comuni
- Password errata o importazione non riuscita a causa della crittografia/verifica MAC
- Il certificato viene importato ma manca la chiave privata
- Importato nell'archivio certificati Windows sbagliato (l'app non riesce a trovarlo)
Passi per risolvere
- Conferma di avere la password .pfx corretta dall'emittente/amministratore che ha generato il file PKCS #12.
- Prova a controllare con OpenSSL per vedere un output di errore più chiaro: openssl pkcs12 -in file.pfx -info
- Se sospetti un danneggiamento, riesporta/rigenera il file .pfx dal sistema originale che lo ha prodotto.
Risoluzione problemi specifica per SO
Cos'è un file .PFX?
Un file .pfx è un contenitore PKCS #12 (chiamato anche PFX) definito da RFC 7292. Si tratta di una struttura basata su ASN.1 progettata per trasportare dati di "scambio di informazioni personali" come certificati e chiavi private, comunemente protetti con una password. In pratica, i file PKCS #12 utilizzano comunemente le estensioni .p12 o .pfx.
Contesto
PKCS #12 (noto anche come PFX) è ampiamente utilizzato per spostare i certificati e le relative chiavi private tra macchine e applicazioni in un unico file. Ciò è particolarmente comune per i certificati server TLS/SSL, i certificati di autenticazione client e le identità di firma del codice quando è necessario eseguirne il backup o distribuirli altrove.
Il formato è standardizzato nella RFC 7292, che specifica la sintassi e la struttura del contenitore. Molti strumenti trattano “PFX” come la stessa cosa di PKCS #12; anche l'estensione .p12 è comunemente utilizzata per lo stesso tipo di contenitore.
Su Windows, il file .pfx viene comunemente importato negli archivi certificati di Windows, dove le applicazioni possono utilizzare i certificati e le chiavi senza leggere direttamente il file ogni volta. Su molte piattaforme, OpenSSL è un modo comune per controllare i contenuti o convertire/esportare certificati e chiavi da un contenitore .pfx.
Tipi MIME comuni: application/pkcs12
Alias noti: .p12
Approfondimenti
Risorse autorevoli per ulteriori dettagli sul formato .PFX.
Problemi comuni .PFX
Password errata o importazione non riuscita a causa della crittografia/verifica MAC
Molti file .pfx sono protetti da password; se la password è errata (o il file è danneggiato), gli strumenti potrebbero non riuscire a verificare o decrittografare il contenuto del contenitore.
- Conferma di avere la password .pfx corretta dall'emittente/amministratore che ha generato il file PKCS #12.
- Prova a controllare con OpenSSL per vedere un output di errore più chiaro: openssl pkcs12 -in file.pfx -info
- Se sospetti un danneggiamento, riesporta/rigenera il file .pfx dal sistema originale che lo ha prodotto.
Il certificato viene importato ma manca la chiave privata
Un contenitore PKCS #12 può contenere certificati senza una chiave privata oppure la chiave privata potrebbe non essere esportabile/non essere inclusa al momento della creazione del file.
- Ispeziona con OpenSSL per verificare se è presente una chiave privata: openssl pkcs12 -in file.pfx -info
- Se non è inclusa alcuna chiave privata, richiedere una nuova esportazione .pfx che includa la chiave privata (o ottenere la chiave tramite il processo di gestione delle chiavi appropriato).
Importato nell'archivio certificati Windows sbagliato (l'app non riesce a trovarlo)
Su Windows, l'importazione nella posizione dell'archivio errata (CurrentUser o LocalMachine o archivio logico errato) può impedire alle applicazioni di individuare la coppia certificato/chiave.
- Reimportare utilizzando Import-PfxCertificate e scegliere il percorso dell'archivio di destinazione corretto per la tua applicazione (ad esempio, un archivio LocalMachine per i servizi).
- Dopo l'importazione, verificare che il certificato sia presente nell'archivio desiderato e che la chiave privata sia associata ad esso.
FAQ
.pfx è uguale a .p12?
In pratica sì: entrambe le estensioni sono comunemente utilizzate per i contenitori PKCS #12. Il formato contenitore standardizzato è PKCS #12 (PFX) come definito nella RFC 7292.
Quale tipo MIME deve essere utilizzato per i file .pfx?
Il tipo di supporto registrato IANA per PKCS #12 è application/pkcs12.
Come posso vedere cosa c'è dentro un file .pfx?
Utilizza il comando pkcs12 di OpenSSL per esaminarlo, ad esempio: openssl pkcs12 -in file.pfx -info. In genere ti verrà richiesta la password del contenitore.
Come posso importare un file .pfx su Windows per l'utilizzo nel sistema?
Utilizzare Import-PfxCertificate di PowerShell per importare nell'archivio certificati Windows appropriato (ad esempio, un archivio LocalMachine per i servizi), fornendo il percorso .pfx e la password come richiesto.
Estensioni simili
Confronta formati correlati nella stessa categoria per trovare lo strumento giusto più velocemente.
- .pem - Certificato con codifica PEM
- .p12 - Pacchetto certificati PKCS#12
- .csr - Richiesta di firma del certificato PKCS #10
- .der - Certificato X.509 con codifica DER
- .p7b - Pacchetto certificati PKCS n.7 (P7B)
- .ac - Certificato di attributo X.509
- .p7s - PKCS #7 / Firma digitale S/MIME (firma distaccata)
- .p7c - Contenitore di certificati PKCS #7/CMS (SignedData solo certificati)