безопасно конвертировать p12 в pem на общедоступном веб-сайте? - PullRequest
0 голосов
/ 25 октября 2011

Я хочу преобразовать ключ p12 в pem, чтобы использовать его в службе push-уведомлений для iphone.

Я нашел сайт, который делает это бесплатно (https://www.sslshopper.com/ssl-converter.html)

Мой вопрос:

Безопасно ли использовать общедоступный веб-сайт для этой беседы, или это может вызвать некоторые проблемы, поскольку этот веб-сайт может получить доступ к моему приложению iphone и отправить уведомление для моих пользователей?

1 Ответ

1 голос
/ 25 октября 2011

Ваш закрытый ключ является личным. Отправляя закрытый ключ третьему лицу, третье лицо может идентифицировать себя как вас. Они не смогут получить сертификат для него без имени пользователя и пароля для Apple ID, который имеет доступ к порталу обеспечения. Но если они каким-то образом получают ваш сертификат, и у них уже есть ваш закрытый ключ, они имеют полный контроль. Таким образом, возникает вопрос, доверяете ли вы sslshopper.com, чтобы он не использовал ваш закрытый ключ.

В CLI openssl есть все инструменты, необходимые для преобразования пар ключей и сертификатов во все виды форматов в доверенной (сторонней) среде.

...