---
title: "Com compartir un certificat privat amb un enllaç segur"
url: https://uselinkpilot.com/ca/blog/how-to-share-a-private-certificate-through-a-secure-link-safely
description: "Separeu el certificat de la clau privada, poseu la clau en un PFX amb contrasenya, envieu-lo amb un enllaç d'un sol ús i la contrasenya per una altra via."
lang: ca
---

Seguretat (https://uselinkpilot.com/ca/blog/category/security)

# Com compartir un certificat privat amb un enllaç segur sense riscos

Separeu el certificat de la clau privada, poseu la clau en un PFX amb contrasenya, envieu-lo amb un enllaç d'un sol ús i la contrasenya per una altra via.

LinkPilot Team (https://uselinkpilot.com/ca/author/linkpilot-team) · Les persones que desenvolupen i gestionen LinkPilot a TetraCore, LLC 26 d’octubre del 2026 · Sobre LinkPilot (https://uselinkpilot.com/ca/about)

Us arriba una sol·licitud de certificat: un proveïdor necessita el vostre certificat de client, un balancejador de càrrega nou necessita el certificat comodí, un company necessita el certificat de signatura per compilar una versió. El fitxer que us demanen pot ser inofensiu o pot ser la clau privada que permet a qualsevol suplantar el vostre servei, i sovint tots dos viatgen al mateix paquet.

Per compartir un certificat privat amb un enllaç segur sense riscos, primer esbrineu quina de les dues meitats cal de debò, empaqueteu la clau privada perquè no serveixi de res sense una contrasenya, envieu el fitxer amb un enllaç d'un sol ús que es destrueix després d'una baixada i envieu la contrasenya per una altra via. Aquesta guia explica cada pas amb les ordres.

## El certificat és públic. La clau, no.

Un certificat conté una clau pública, el subjecte a qui es va emetre, l'emissor i les dates de validesa. Està fet per repartir-lo: cada navegador que es connecta al vostre lloc web el rep. La clau privada és el secret separat que demostra que el certificat és vostre. Qui la té pot desxifrar el trànsit que us va adreçat, signar coses en nom vostre o posar en marxa un servidor que es fa passar pel vostre.

La primera pregunta, doncs, és si el destinatari necessita la clau.

| El destinatari vol | Necessita | És confidencial? |
| --- | --- | --- |
| Confiar en el vostre servei o verificar una signatura | El certificat (i potser la cadena de la CA) | No |
| Instal·lar TLS en un servidor o dispositiu que gestiona | El certificat, la cadena i la clau privada | Sí |
| Signar codi o documents en nom de la vostra organització | El certificat i la clau privada | Sí, molt |
| Autenticar-se en un sistema amb un certificat de client | El certificat i la clau privada | Sí |

Si la resposta és la primera fila, envieu el fitxer `.crt` o `.cer` com vulgueu i no cal que seguiu llegint. Tot el que ve a continuació és per a les files en què la clau s'ha de moure.

## Comproveu què conté el fitxer abans d'enviar-lo

Les extensions enganyen. Un `.pem` pot contenir un certificat, una clau o totes dues coses. Un `.pfx` o un `.p12` normalment agrupa el certificat, la cadena i la clau protegits amb una contrasenya. Inspeccioneu-lo abans d'enviar-lo:

```bash
# what is in this PEM?
openssl x509 -in cert.pem -noout -subject -issuer -dates
grep -c "PRIVATE KEY" cert.pem        # 0 means no key inside

# what is in this PFX? (prompts for the password)
openssl pkcs12 -in bundle.pfx -info -noout
```

Confirmeu que el subjecte coincideix amb el que ha demanat el destinatari i que la data de caducitat encara no ha arribat. Enviar el certificat equivocat és habitual; enviar el certificat equivocat amb la seva clau és una bretxa de seguretat.

## Empaqueteu la clau perquè no serveixi de res tota sola

Si la clau ha de viatjar, no l'envieu mai sense protecció. Poseu-la en un format xifrat amb una contrasenya que enviareu a part.

```bash
# bundle certificate, chain and key into a password-protected PFX
openssl pkcs12 -export -out service.pfx \
  -inkey service.key -in service.crt -certfile chain.crt

# or encrypt a PEM key on its own
openssl pkey -in service.key -aes-256-cbc -out service.enc.key
```

Feu servir una contrasenya llarga generada per un gestor de contrasenyes. La contrasenya és el segon factor: qui obtingui el fitxer encara no el podrà fer servir, i qui obtingui la contrasenya no tindrà on aplicar-la.

## Envieu el fitxer amb un enllaç segur d'un sol ús

L'enllaç és el pas del lliurament, i l'objectiu és que després no en quedi cap còpia en cap missatge.

1. **Verifiqueu el destinatari** amb una font de què ja us fieu: el tiquet, el contacte del proveïdor que teniu registrat, una trucada. Una sol·licitud de certificat des d'una adreça inesperada mereix una trucada, no una resposta.
2. **Creeu un enllaç secret amb el fitxer adjunt.** Amb la sessió iniciada en un compte de LinkPilot, obriu «Secret Links», trieu «New» i adjunteu el PFX o el PEM xifrat. Cada fitxer té un límit de 9 MB, milers de vegades més que qualsevol paquet de claus. L'adjunt es xifra al vostre navegador abans de pujar-lo i se suprimeix la primera vegada que es baixa.
3. **Ajusteu la caducitat al període real.** Una hora si el destinatari està esperant, 24 hores si hi ha fusos horaris pel mig. La baixada única és el control principal; la caducitat és la xarxa de seguretat per a un enllaç que ningú obre.
4. **Poseu el límit de visualitzacions a una.** Si dos enginyers necessiten el paquet, cadascun rep el seu enllaç.
5. **Afegiu una frase de contrasenya a l'enllaç amb un compte Pro** si ha de passar per un canal que altres persones poden veure.
6. **Envieu l'enllaç** amb una línia de context: quin certificat, quin sistema, quan caduca.
7. **Envieu la contrasenya del fitxer per un altre canal.** Un SMS, una trucada o un segon enllaç secret enviat per una altra via. Mai al mateix missatge que l'enllaç del fitxer, i mai al nom del fitxer.

Si la clau és text PEM i és curta, la podeu enganxar directament a l'eina gratuïta d'enllaços secrets (https://uselinkpilot.com/ca/tools/free-secret-link-generator) en lloc d'adjuntar un fitxer. El text es xifra al vostre navegador i es destrueix en la primera obertura de la mateixa manera.

## Expliqueu al destinatari què n'ha de fer

Envieu les instruccions d'instal·lació amb el missatge de context, no amb la contrasenya:

- **Quin fitxer rebrà**, en quin format i a quin sistema va.
- **On l'ha de desar**: al directori de certificats del servidor, amb permisos limitats al compte del servei, o al magatzem de certificats del sistema operatiu. No a Baixades ni en una unitat compartida.
- **Que suprimeixi la còpia baixada** un cop importada, i que no la pugi mai a un repositori.
- **Que confirmi la recepció** amb el nom del fitxer i l'empremta digital, mai tornant-vos el fitxer:

```bash
openssl x509 -in service.crt -noout -fingerprint -sha256
```

## Després

Comproveu que l'enllaç apareix com a «revealed» (mostrat) i que el destinatari confirma que l'empremta coincideix. Els comptes Pro poden veure a la cronologia d'auditoria l'hora exacta de la baixada. Si l'enllaç s'ha obert abans que hi arribés el destinatari, o el fitxer ha anat a l'adreça equivocada, no espereu proves d'un mal ús: revoqueu el certificat amb la CA emissora, genereu un parell de claus nou, torneu-lo a emetre i substituïu el certificat a tots els llocs on estigui instal·lat.

Anoteu qui ha rebut cada certificat i quan. Conserveu el registre. El fitxer ha d'existir als sistemes que el necessiten i enlloc més entremig.

## Lectures relacionades

- Com crear un enllaç temporal i segur per compartir fitxers: https://uselinkpilot.com/ca/blog/how-to-create-a-temporary-secure-link-for-sharing-files
- Com compartir credencials SSH amb un enllaç que caduca: https://uselinkpilot.com/ca/blog/how-to-share-ssh-credentials-with-a-link-that-expires-securely
- Xifratge al costat del client per compartir secrets: https://uselinkpilot.com/ca/blog/client-side-encryption-for-secret-sharing
- Enllaços que caduquen: el secret es destrueix, no només es redirigeix: https://uselinkpilot.com/ca/blog/expiring-links-security

## Eines per a aquest article

Generador d'enllaços secrets d'un sol ús

Compartiu una contrasenya o una nota amb un enllaç que només s'obre una vegada.
https://uselinkpilot.com/ca/tools/free-secret-link-generator

Generador d'enllaços amb caducitat

Creeu enllaços que deixen de funcionar en un moment determinat.
https://uselinkpilot.com/ca/tools/temporary-link

Missatge que s'autodestrueix

Envieu una nota que desapareix després de llegir-la una vegada.
https://uselinkpilot.com/ca/tools/burn-after-read-secret

## Preguntes freqüents

### És segur compartir un fitxer de certificat?

### He d'enviar la clau privada amb el certificat?

### Quina és la manera més segura de compartir un certificat amb la clau privada?

### Quin format de fitxer he de fer servir?

### Ha de caducar un enllaç per compartir un certificat?

### I si crec que la clau privada ha quedat exposada?

## LinkPilot envia un enllaç secret que desapareix després d'obrir-lo.

Es xifra al vostre navegador, es mostra una sola vegada i després es destrueix. Sense compte.

Crea un enllaç secret (https://uselinkpilot.com/ca/tools/free-secret-link-generator)

## Llegiu també

Seguretat

### Com lliurar un fitxer de configuració de manera segura

Separeu la configuració dels secrets, envieu-los per un enllaç d'un sol ús o en un adjunt que es destrueix en baixar-lo i deixeu el .env fora de git.
https://uselinkpilot.com/ca/blog/how-to-securely-deliver-a-config-file-to-a-developer

Seguretat

### Com compartir secrets de manera segura en equips en remot

Compartir secrets en remot en cinc passos: inventari, caixa forta o enllaç d'un sol ús segons la durada, tres regles, l'eina a Slack i un pla per a fuites.
https://uselinkpilot.com/ca/blog/how-to-implement-secure-secret-sharing-for-remote-teams

Seguretat

### Com crear una manera segura de lliurar credencials entre equips

Lliurar credencials entre equips de manera segura: caixa forta o enllaç d'un sol ús segons l'ús, abast limitat, un responsable i revocació a temps.
https://uselinkpilot.com/ca/blog/how-to-create-a-secure-way-to-hand-off-credentials-between-teams

## Structured data

```json
[
  {
    "@context": "https://schema.org",
    "@type": "BreadcrumbList",
    "itemListElement": [
      {
        "@type": "ListItem",
        "position": 1,
        "name": "Inici",
        "item": "https://uselinkpilot.com/ca"
      },
      {
        "@type": "ListItem",
        "position": 2,
        "name": "Blog",
        "item": "https://uselinkpilot.com/ca/blog"
      },
      {
        "@type": "ListItem",
        "position": 3,
        "name": "Com compartir un certificat privat amb un enllaç segur",
        "item": "https://uselinkpilot.com/ca/blog/how-to-share-a-private-certificate-through-a-secure-link-safely"
      }
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "BlogPosting",
    "@id": "https://uselinkpilot.com/ca/blog/how-to-share-a-private-certificate-through-a-secure-link-safely#article",
    "headline": "Com compartir un certificat privat amb un enllaç segur",
    "description": "Separeu el certificat de la clau privada, poseu la clau en un PFX amb contrasenya, envieu-lo amb un enllaç d'un sol ús i la contrasenya per una altra via.",
    "inLanguage": "ca",
    "datePublished": "2026-10-26",
    "dateModified": "2026-10-26",
    "image": "https://uselinkpilot.com/logo-512.png",
    "author": {
      "@type": "Organization",
      "@id": "https://uselinkpilot.com/author/linkpilot-team#organization",
      "name": "LinkPilot Team",
      "url": "https://uselinkpilot.com/ca/author/linkpilot-team"
    },
    "publisher": {
      "@type": "Organization",
      "name": "LinkPilot",
      "url": "https://uselinkpilot.com",
      "logo": {
        "@type": "ImageObject",
        "url": "https://uselinkpilot.com/logo-512.png",
        "width": 512,
        "height": 512
      }
    },
    "mainEntityOfPage": {
      "@type": "WebPage",
      "@id": "https://uselinkpilot.com/ca/blog/how-to-share-a-private-certificate-through-a-secure-link-safely"
    }
  },
  {
    "@context": "https://schema.org",
    "@type": "FAQPage",
    "mainEntity": [
      {
        "@type": "Question",
        "name": "És segur compartir un fitxer de certificat?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "El certificat en si conté una clau pública i dades d'identitat, de manera que no és secret. La part confidencial és la clau privada que l'acompanya. Compartiu el certificat lliurement, i la clau només quan el destinatari la necessiti de debò, amb un enllaç d'un sol ús."
        }
      },
      {
        "@type": "Question",
        "name": "He d'enviar la clau privada amb el certificat?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Només quan el destinatari hagi d'instal·lar el parell en un servidor o dispositiu que controla. Moltes tasques, com confiar en el vostre certificat o verificar una signatura, només necessiten el certificat públic."
        }
      },
      {
        "@type": "Question",
        "name": "Quina és la manera més segura de compartir un certificat amb la clau privada?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Exporteu un PFX protegit amb contrasenya o un PEM xifrat, envieu el fitxer amb un enllaç secret d'un sol ús que es destrueix després d'una baixada i envieu la contrasenya per un altre canal, com una trucada o un SMS."
        }
      },
      {
        "@type": "Question",
        "name": "Quin format de fitxer he de fer servir?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "El que espera el sistema del destinatari. Windows i molts dispositius de xarxa accepten PFX o P12. Els servidors Linux i la majoria de servidors web accepten PEM. Confirmeu-ne el contingut amb un visor de certificats o amb openssl en lloc de refiar-vos de l'extensió."
        }
      },
      {
        "@type": "Question",
        "name": "Ha de caducar un enllaç per compartir un certificat?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Sí. Ajusteu la caducitat al període real, d'una hora a un dia, i confieu en la baixada única com a control principal. Si el període passa, creeu un enllaç nou en lloc d'allargar-lo."
        }
      },
      {
        "@type": "Question",
        "name": "I si crec que la clau privada ha quedat exposada?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Revoqueu el certificat amb la CA emissora, genereu un parell de claus nou, emeteu un certificat nou i substituïu-lo a tots els llocs on hi havia instal·lat l'antic. Una clau privada filtrada no pot tornar a ser secreta."
        }
      }
    ],
    "inLanguage": "ca"
  },
  {
    "@context": "https://schema.org",
    "@type": "SoftwareApplication",
    "@id": "https://uselinkpilot.com/#software",
    "name": "LinkPilot",
    "applicationCategory": "BusinessApplication",
    "operatingSystem": "Web",
    "description": "LinkPilot is a secure link management platform for creating branded short links, tracking engagement, and sharing secrets with expiring, protected, self-destructing links.",
    "url": "https://uselinkpilot.com",
    "offers": [
      {
        "@type": "Offer",
        "name": "Free",
        "price": "0",
        "priceCurrency": "USD",
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Pro",
        "price": "29",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "29",
          "priceCurrency": "USD",
          "billingDuration": "P1M"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency",
        "price": "299",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "299",
          "priceCurrency": "USD",
          "billingDuration": "P1M"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency Plus",
        "price": "799",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "799",
          "priceCurrency": "USD",
          "billingDuration": "P1M"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Pro (yearly)",
        "price": "288",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "288",
          "priceCurrency": "USD",
          "billingDuration": "P1Y"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency (yearly)",
        "price": "2988",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "2988",
          "priceCurrency": "USD",
          "billingDuration": "P1Y"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency Plus (yearly)",
        "price": "7980",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "7980",
          "priceCurrency": "USD",
          "billingDuration": "P1Y"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Enterprise",
        "priceSpecification": {
          "@type": "PriceSpecification",
          "priceCurrency": "USD"
        },
        "url": "https://uselinkpilot.com/pricing"
      }
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "Organization",
    "@id": "https://uselinkpilot.com/#organization",
    "name": "LinkPilot",
    "alternateName": "LinkPilot by TetraCore",
    "url": "https://uselinkpilot.com",
    "contactPoint": {
      "@type": "ContactPoint",
      "contactType": "customer support",
      "email": "support@uselinkpilot.com",
      "url": "https://uselinkpilot.com/support"
    },
    "parentOrganization": {
      "@type": "Organization",
      "@id": "https://tetracorehq.com/#organization",
      "name": "TetraCore",
      "url": "https://tetracorehq.com/"
    },
    "logo": {
      "@type": "ImageObject",
      "url": "https://uselinkpilot.com/logo-512.png",
      "width": 512,
      "height": 512
    },
    "description": "LinkPilot is a secure link management platform for creating branded short links, tracking engagement, and sharing secrets with expiring, protected, self-destructing links.",
    "sameAs": [
      "https://x.com/uselinkpilot",
      "https://www.linkedin.com/company/uselinkpilot",
      "https://facebook.com/uselinkpilot",
      "https://github.com/TetraCoreHQ/linkpilot-cli",
      "https://github.com/TetraCoreHQ/linkpilot-mcp",
      "https://www.npmjs.com/package/linkpilot",
      "https://www.npmjs.com/package/@uselinkpilot/sdk",
      "https://www.npmjs.com/package/@uselinkpilot/mcp",
      "https://chromewebstore.google.com/detail/linkpilot-short-links-and/mnmppadihpcncicldpkmgknhnjkondad",
      "https://addons.mozilla.org/en-US/firefox/addon/uselinkpilot/"
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "WebSite",
    "name": "LinkPilot",
    "url": "https://uselinkpilot.com",
    "potentialAction": {
      "@type": "SearchAction",
      "target": "https://uselinkpilot.com/blog?q={search_term_string}",
      "query-input": "required name=search_term_string"
    }
  }
]
```