PFX (Personal Information Exchange) контейнер — это файл, который содержит закрытый ключ, соответствующий ему публичный ключ и цепочку сертификатов (сертификат пользователя и промежуточные сертификаты до корневого).

Минимально для сборки PFX нужно:

Закрытый ключ (private key)
Сертификат (public key certificate)

Обычно также включают цепочку сертификатов (intermediate CA), чтобы обеспечить доверие при импорте.

Пример создания PFX с помощью OpenSSL:

openssl pkcs12 -export -out cert.pfx -inkey private.key -in cert.crt -certfile chain.crt

Здесь private.key — закрытый ключ, cert.crt — сертификат, chain.crt — цепочка промежуточных сертификатов.

Из чего состоит PFX контейнер? Что минимально нужно для его сборки?