Solo he visto archivos de clave privada (.pfx, .pkcs12) protegidos por contraseña. Alguien me dijo que los archivos de certificados públicos (.cer) también pueden estar protegidos con contraseña. ¿Es eso cierto? ¿También es cierto que cualquier certificado puede estar protegido por contraseña?
Solo una nota: he intentado usar openssl para crear algunos certificados autofirmados con el siguiente comando, y la única contraseña que se me pidió que ingresara era para la clave pública. ¿No estoy seguro de que sea suficiente la prueba de que no existe una contraseña de certificado público, o hay comandos openssl adicionales para definir la contraseña de certificado público que no conozco?
openssl req -x509 -newkey rsa:2048 -keyout key.pem -out cert.pem