PKCS 1

PKCS#1

RSA Cryptography Standard — define os esquemas de criptografia e assinatura digital baseados em RSA, incluindo a sintaxe ASN.1 das chaves RSA. É a base para qualquer implementação RSA em PKI.

PKCS#3

Diffie-Hellman Key Agreement Standard — define o acordo de chaves Diffie-Hellman para duas partes estabelecerem uma chave secreta sobre um canal inseguro. Está superado por padrões mais modernos (IEEE 1363a, ANSI X9.42).

PKCS#5

Password-Based Cryptography Standard — define funções de derivação de chave a partir de senha (PBKDF) e esquemas de criptografia/autenticação baseados em senha. É a base para proteger chaves privadas com senha.

PKCS#7

Cryptographic Message Syntax Standard — define a sintaxe para assinar, autenticar ou criptografar mensagens arbitrárias. Foi sucedido pelo CMS (RFC 5652), que é a base do S/MIME. Em arquivos, é o formato .p7b, que carrega certificados e cadeia, sem chave privada.

PKCS#8

Private-Key Information Syntax Standard — define a sintaxe padrão para armazenar e transportar chaves privadas, incluindo a forma criptografada. É o formato típico de chave privada em arquivos PEM (-----BEGIN PRIVATE KEY-----).

PKCS#10

Certification Request Syntax Standard — define a sintaxe de uma CSR (Certificate Signing Request). É o formato que o solicitante envia à CA com sua chave pública e informações de identidade para pedir a emissão de um certificado. Em arquivos, aparece como .csr ou .req.

PKCS#12

Personal Information Exchange Syntax Standard — define um contêiner portátil para transportar identidade pessoal: chave privada, certificado e cadeia, geralmente protegido por senha. É o formato .pfx ou .p12. Internamente, a chave privada costuma ser armazenada no formato PKCS#8.