Некоторые причины, по которым нельзя переносить закрытые ключи в формат PFX:
- Неэкспортируемость сертификата. 1 Например, по умолчанию неэкспортируемыми делают квалифицированные электронные подписи для ИП и руководителей организации, которые выдаёт ФНС. 1 Такой сертификат нельзя выгрузить с закрытым ключом (в формате PFX). 1
- Отсутствие закрытого ключа в сертификате. 2 В этом случае экспорт в PFX невозможен. 2
- Тип сертификата. 3 Закрытые ключи сертификатов некоторых типов, например подписи кода SSL.com и подписи документов, нельзя экспортировать и создавать в виде файлов PFX. 3
Формат PFX (PKCS#12) используется для хранения цепочки сертификатов и закрытого ключа в одном зашифрованном файле. 3