P7B 文件,也称为 PKCS #7 证书文件或加密消息语法标准证书文件,是一种用于存储数字证书和证书链的常用格式。PKCS #7(公钥加密标准 #7)定义了加密消息的通用语法,包括数字签名、数字信封、签名数据和仅含证书的消息。P7B 文件专门包含证书和证书吊销列表 (CRL),但明确规定不包含私钥。这种特性使其非常适合在不泄露敏感私钥信息的前提下,分发公钥证书并建立信任链。P7B 文件通常采用 Base64 ASCII(PEM 格式)或 DER 二进制格式进行编码。这些文件在建立安全通信、验证身份以及确保各种应用(如 Web 服务器 SSL/TLS、电子邮件加密和 VPN)中的数据完整性方面发挥着至关重要的作用。当系统导入 P7B 文件后,即可信任其中包含的证书以及由这些证书签名的任何实体,从而构建起一条追溯至根证书颁发机构 (CA) 的完整信任链。