O que é um arquivo PEM? Como abrir, editar e converter arquivos PEM

Este artigo explica para que são usados ​​os arquivos PEM, como abrir um dependendo do programa ou sistema operacional que você está usando e como converter um para um formato de arquivo de certificado diferente.

O que é um arquivo PEM?

Um arquivo PEM é um arquivo de certificado de email com privacidade aprimorada usado para transmitir emails de maneira privada. A pessoa que recebe este e-mail pode ter certeza de que a mensagem não foi alterada durante a transmissão, não foi mostrada a mais ninguém e foi enviada pela pessoa que afirma tê-la enviado.

Os arquivos PEM surgiram da complicação de enviar dados binários por e-mail. O formato PEM codifica binário com base64 para que exista como uma string ASCII.

O formato PEM foi substituído por tecnologias mais novas e seguras, mas o contêiner PEM ainda é usado hoje para armazenar arquivos de autoridade de certificação, chaves públicas e privadas, certificados raiz etc.

Como abrir arquivos PEM

As etapas para abrir um arquivo PEM são diferentes dependendo do aplicativo que precisa dele e do sistema operacional que você está usando. No entanto, pode ser necessário converter seu arquivo PEM para CER ou CRT para que alguns desses programas aceitem o arquivo.

janelas

Se você precisar do arquivo CER ou CRT em um cliente de e-mail da Microsoft como o Outlook, abra-o no Internet Explorer para que ele seja carregado automaticamente no banco de dados apropriado. O cliente de e-mail pode usá-lo automaticamente a partir daí.

Para ver quais arquivos de certificado são carregados em seu computador e importar manualmente, use o menu Ferramentas do Internet Explorer para acessar Opções da Internet > Conteúdo > Certificados , assim:

Para importar um arquivo CER ou CRT para o Windows, comece abrindo o Microsoft Management Console na caixa de diálogo Executar (use o atalho de teclado Windows Key + R para inserir mmc ). A partir daí, vá para Arquivo > Adicionar/Remover Snap-in… e selecione Certificados na coluna da esquerda e, em seguida, o botão Adicionar > no centro da janela.

Escolha Conta de computador na tela a seguir e, em seguida, percorra o assistente, selecionando Computador local quando solicitado. Depois que “Certificados” for carregado em “Raiz do console”, expanda a pasta e clique com o botão direito do mouse em Autoridades de certificação raiz confiáveis ​​e escolha Todas as tarefas > Importar .

Mac OS

O mesmo conceito vale para o seu cliente de e-mail Mac e para o Windows: use o Safari para importar o arquivo PEM para o Acesso às Chaves.

Você também pode importar certificados SSL por meio do menu Arquivo > Importar itens no Acesso às Chaves. Escolha Sistema no menu suspenso e siga as instruções na tela.

Se esses métodos não funcionarem para importar o arquivo PEM para o macOS, você pode tentar o seguinte comando (altere “yourfile.pem” para ser o nome e o local do seu arquivo PEM específico):

security import yourfile.pem -k ~/Library/Keychains/login.keychain

Linux

Use este comando keytool para visualizar o conteúdo de um arquivo PEM no Linux:

keytool -printcert -file yourfile.pem

Siga estas etapas se desejar importar um arquivo CRT para o repositório de autoridade de certificação confiável do Linux (consulte o método de conversão PEM para CRT na próxima seção abaixo se você tiver um arquivo PEM):

1. Navegue até /usr/share/ca-certificates/ .

2. Crie uma pasta lá (por exemplo, sudo mkdir /usr/share/ca-certificates/work ).

3. Copie o arquivo .CRT para essa pasta recém-criada. Se preferir não fazer isso manualmente, você pode usar este comando: sudo cp yourfile.crt /usr/share/ca-certificates/work/yourfile.crt .

4. Verifique se as permissões estão definidas corretamente (755 para a pasta e 644 para o arquivo).

5. Execute o comando sudo update-ca-certificates .

Firefox e Thunderbird

Se o arquivo PEM precisar ser importado para um cliente de e-mail Mozilla como o Thunderbird, talvez seja necessário primeiro exportar o arquivo PEM do Firefox. Abra o menu Firefox e escolha Opções . Vá para Privacidade e segurança e localize a seção Segurança e, em seguida, use o botão Exibir certificados… para abrir uma lista, de onde você pode selecionar o que precisa exportar. Use a opção Backup… para salvá-lo.

Em seguida, no Thunderbird, abra o menu e clique ou toque em Opções . Navegue até Avançado > Certificados > Gerenciar certificados > Seus certificados > Importar . Na seção “Nome do arquivo:” da janela Importar , escolha Arquivos de certificado na lista suspensa e, em seguida, localize e abra o arquivo PEM.

Para importar o arquivo PEM para o Firefox, siga as mesmas etapas que você faria para exportar um, mas escolha Importar em vez do botão Backup…. Se você não conseguir encontrar o arquivo PEM, certifique-se de que a área “Nome do arquivo” da caixa de diálogo esteja definida como Arquivos de certificado e não Arquivos PKCS12 .

Java KeyStore

O Stack Overflow tem um tópico sobre como importar um arquivo PEM para o Java KeyStore (JKS) se você precisar fazer isso. Outra opção que pode funcionar é usar essa ferramenta keyutil.

Como converter um arquivo PEM

Ao contrário da maioria dos formatos de arquivo que podem ser convertidos com uma ferramenta de conversão de arquivos ou site, você precisa inserir comandos especiais em um programa específico para converter o formato de arquivo PEM para a maioria dos outros formatos.

Converta PEM para PPK com PuTTYGen . Escolha Carregar no lado direito do programa, defina o tipo de arquivo como qualquer arquivo (*.*) e, em seguida, procure e abra seu arquivo PEM. Escolha Salvar chave privada para criar o arquivo PPK.

Com o OpenSSL ( obtenha a versão do Windows aqui ), você pode converter o arquivo PEM para PFX com o seguinte comando.

openssl pkcs12 -inkey yourfile.pem -in yourfile.cert -export -out yourfile.pfx

Se você tem um arquivo PEM que precisa ser convertido para CRT, como é o caso do Ubuntu, use este comando com o OpenSSL:

openssl x509 -in yourfile.pem -inform PEM -out yourfile.crt

O OpenSSL também suporta a conversão de .PEM para .P12 (PKCS#12, ou Public Key Cryptography Standard #12), mas acrescente a extensão de arquivo “.TXT” no final do arquivo antes de executar este comando:

openssl pkcs12 -export -inkey yourfile.pem.txt -in yourfile.pem.txt -out yourfile.p12

Consulte o link Stack Overflow acima sobre como usar o arquivo PEM com Java KeyStore se desejar converter o arquivo para JKS ou este tutorial da Oracle para importar o arquivo para o armazenamento confiável Java .

Mais informações sobre o PEM

O recurso de integridade de dados do formato Privacy Enhanced Mail Certificate usa resumos de mensagens RSA-MD2 e RSA- MD5 para comparar uma mensagem antes e depois de ser enviada, para garantir que ela não tenha sido adulterada ao longo do caminho.

No início de um arquivo PEM há um cabeçalho que diz —–BEGIN [label]—– , e o final dos dados é um rodapé semelhante a este: —– END [label] – —-. A seção “[rótulo]” descreve a mensagem, portanto, pode ser PRIVATE KEY, CERTIFICATE REQUEST ou CERTIFICATE .

Aqui está um exemplo:

-----BEGIN PRIVATE KEY----- 
MIICdgIBADANBgkqhkiG9w0BAQEFAASCAmAwggJcAgEAAoGBAMLgD0kAKDb5cFyP 
jbwNfR5CtewdXC+kMXAWD8DLxiTTvhMW7qVnlwOm36mZlszHKvsRf05lT4pegiFM 
9z2j1OlaN+ci/X7NU22TNN6crYSiN77FjYJP464j876ndSxyD+rzys386T+1r1aZ 
aggEdkj1TsSsv1zWIYKlPIjlvhuxAgMBAAECgYA0aH+T2Vf3WOPv8KdkcJg6gCRe 
yJKXOWgWRcicx/CUzOEsTxmFIDPLxqAWA3k7v0B+3vjGw5Y9lycV/5XqXNoQI14j 
y09iNsumds13u5AKkGdTJnZhQ7UKdoVHfuP44ZdOv/rJ5/VD6F4zWywpe90pcbK+ 
AWDVtusgGQBSieEl1QJBAOyVrUG5l2234raSDfm/DYyXlIthQO/A3/LngDW 
5/ ydGxVsT7lAVOgCsoT+0L4efTh90PjzW8LPQrPBWVMCQQDS3h/FtYYd5lfz+FNL 
9CEe1F1w9l8P749uNUD0g317zv1tatIqVCsQWHfVHNdVvfQ+vSFw38OORO00Xqs9 
1GJrAkBkoXXEkxCZoy4PteheO/8IWWLGGr6L7di6MzFl1lIqwT6D8L9oaV2vynFT
DnKop0pa09Unhjyw57KMNmSE2SUJAkEArloTEzpgRmCq4IK2/NpCeGdHS5uqRlbh 
1VIa/xGps7EWQl5Mn8swQDel/YP3WGHTjfx7pgSegQfkyaRtGpZ9OQJAa9Vumj8m 
JAAtI0Bnga8hgQx7BhTQY4CadDxyiRGOGYhwUzYVCqkb2sbVRH9HnwUaJT7cWBY3 
RnJdHOMXWem7/w== 
-----END PRIVATE KEY-----

Um arquivo PEM pode conter vários certificados; nesse caso, as seções “END” e “BEGIN” são vizinhas.

Ainda não consegue abrir o arquivo?

Um motivo pelo qual seu arquivo não abre em nenhuma das formas descritas acima é que você não está lidando com um arquivo PEM. Em vez disso, você pode ter um arquivo que usa apenas uma extensão de arquivo com grafia semelhante. Quando for esse o caso, não é necessário que os dois arquivos estejam relacionados ou que funcionem com os mesmos programas de software.

Por exemplo, o PEF se parece muito com o PEM, mas pertence ao formato de arquivo Pentax Raw Image ou Portable Embosser Format. Siga esse link para ver como abrir ou converter arquivos PEF, se é isso que você realmente tem.

O mesmo pode ser dito para muitas outras extensões de arquivo como EPM , EMP, EPP, PES, PET… você entendeu. Apenas verifique a extensão do arquivo para ver se realmente lê “.pem” antes de considerar que os métodos acima não funcionam.

Se você estiver lidando com um arquivo KEY, saiba que nem todos os arquivos que terminam em .KEY pertencem ao formato descrito nesta página. Em vez disso, eles podem ser arquivos de chave de licença de software usados ​​ao registrar programas de software como LightWave ou arquivos de apresentação do Keynote criados pelo Apple Keynote.