件可能并不是证书，比如说可能只是保存了私钥。PKCS#7 是签名或加密数据的格式标准，官方称之为容器。由于证书是可验真的签名数据，所以可以用SignedData结构表述。 .P7C文件是退化的SignedData结构，没有包括签名的数据。PKCS#12由PFX进化而来的用于交换公共的和私有的对象的标准格式。
证书链和交叉认证.证书链（也就是RFC 5280里的证书路径)是从终端使用者证书后跟着一系列的CA证书，而通常最后一个是自签名证书，并且有如下关系：证书链用于检