PKCS #12
PKCS #12 — контейнерный формат для закрытых ключей и сертификатов, защищённый паролем. Встречается как .p12 или .pfx.
Формат входит в семейство PKCS компании RSA Laboratories. Windows использует его как .pfx, а в Java он стал форматом хранилищ ключей по умолчанию начиная с JDK 9. Файл содержит сертификат и его закрытый ключ, а содержимое шифруется ключом, выведенным из пароля.
Исторически проблемы возникали именно с выводом ключа. Старые кодировки на RC2 и выводе ключа на основе SHA-1 считаются слабыми, а современные экспорты используют PBES2 с AES и PBKDF2. Старый .pfx — это контейнер, который любят подбирщики паролей, и хороший повод его заменить.