P12 (PKCS#12) — fichier .p12

Le P12 désigne exactement la même structure que le PFX : un conteneur PKCS#12 regroupant certificat et clé privée protégés par mot de passe. Les deux extensions sont interchangeables et ne reflètent aucune différence technique de contenu — seule une convention de nommage héritée d’écosystèmes différents (P12 plus courant sur macOS/Linux, PFX historiquement associé à Microsoft) explique leur coexistence.

Comme pour le PFX, aucune signature binaire dédiée et fiable n’existe : le fichier suit la même structure ASN.1 DER générique, débutant par le motif de séquence 0x30 partagé avec de nombreuses autres structures cryptographiques.

Les navigateurs et systèmes d’exploitation acceptent indifféremment un fichier .p12 ou .pfx lors de l’import d’une identité de certificat client, sans distinction de traitement liée à l’extension elle-même.

Le mot de passe qui protège le contenu du fichier chiffre à la fois la clé privée et, selon les paramètres de génération, une partie des métadonnées du certificat — un fichier P12 sans mot de passe suffisamment robuste expose donc la clé privée à une attaque hors ligne si le fichier est intercepté.

Le trousseau d’accès de macOS et de nombreux gestionnaires de certificats Windows utilisent ce format comme moyen d’export standard d’une identité complète (certificat + clé privée), notamment pour la déployer sur un autre poste ou un serveur.

L’outil keytool du JDK peut lui aussi importer ou exporter directement un conteneur P12 via -importkeystore, la voie aujourd’hui recommandée par Oracle pour migrer un ancien KeyStore JKS vers ce format standardisé plus largement interopérable en dehors du seul écosystème Java.