编码格式
PEM
- 内容：以
-----BEGIN xxx-----作为开头，以-----END xxx-----作为结尾，主体部分使用 base64 对 ACII 进行编码。可以储存公钥证书（服务器证书及中检证书，「xxx」为 「CERTIFICATE」）和私钥（「xxx」为「RSA等加密算法名称 PRIVATE KEY」），也可以储存两者的联合，但通常情况下，Apache 等软件都会要求将公钥和私钥分开存储到不同的文件。 - 场景：*NIX 操作系统下普遍倾向于使用这一编码格式。
- 扩展名：
.pem、.key、.csr、.cer、.crt - 生成：
openssl req -x509 -newkey rsa:4096 -keyout key.pem -out cert.pem -days 365扩展名参照上文 - 查看：
openssl x509 -in certificate.pem -text -noout扩展名参照上文
DER
- 内容：由0、1组成的二进制数据，可以储存任何类型的公钥证书和私钥，不可读。
- 使用场景：Windows 系统 及 Java 平台倾向于使用这一编码格式。
- 扩展名：
.der、.key、.csr、.cer、.crt - 生成：
openssl req -x509 -newkey rsa:4096 -keyout key.der -outform der -out cert.der -days 365扩展名参照上文 - 查看：
openssl x509 -in certificate.der -inform der -text -noout扩展名参照上文
扩展名总结
.crt、.csr、.key多见于 PEM 编码的内容.cer多见于 DER 编码的内容
PEM与DER间的转换
PEM 转换为 DER ：
|
1
|
openssl x509 -outform der -in certificate.pem -outform der -out certificate.der
|
DER 转换为 PEM：
|
1
|
openssl x509 -inform der -in certificate.der -outform pem -out certificate.pem
|
GDCA致力于网络信息安全，已通过WebTrust 的国际认证，是全球可信任的证书签发机构。GDCA专业技术团队将根据用户具体情况为其提供最优的产品选择建议，并针对不同的应用或服务器要求提供专业对应的HTTPS解决方案。GDCA一直以“构建网络信任体系，服务现代数字生活”的宗旨，致力于提供全球化的数字证书认证服务。其自主品牌——信鉴易 TrustAUTH SSL证书：包括 OVSSL、EVSSL、代码签名证书等。为涉足互联网的企业打造更安全的生态环境，建立更具公信力的企业网站形象。
领取优惠
提交成功！