加载中…
个人资料
免费ssl证书
免费ssl证书
  • 博客等级:
  • 博客积分:0
  • 博客访问:11,335
  • 关注人气:3
  • 获赠金笔:0支
  • 赠出金笔:0支
  • 荣誉徽章:
相关博文
推荐博文
谁看过这篇博文
加载中…
正文 字体大小:

SSL证书的格式与扩展名

(2020-03-25 09:38:54)
标签:

ssl证书

分类: 证书相关
SSL证书的格式与扩展名

编码格式

PEM

  • 内容:以 -----BEGIN xxx----- 作为开头,以 -----END xxx----- 作为结尾,主体部分使用 base64 对 ACII 进行编码。可以储存公钥证书(服务器证书及中检证书,「xxx」为 「CERTIFICATE」)和私钥(「xxx」为「RSA等加密算法名称 PRIVATE KEY」),也可以储存两者的联合,但通常情况下,Apache 等软件都会要求将公钥和私钥分开存储到不同的文件。
  • 场景:*NIX 操作系统下普遍倾向于使用这一编码格式。
  • 扩展名:.pem.key.csr.cer.crt
  • 生成:openssl req -x509 -newkey rsa:4096 -keyout key.pem -out cert.pem -days 365 扩展名参照上文
  • 查看:openssl x509 -in certificate.pem -text -noout 扩展名参照上文

DER

  • 内容:由0、1组成的二进制数据,可以储存任何类型的公钥证书和私钥,不可读。
  • 使用场景:Windows 系统 及 Java 平台倾向于使用这一编码格式。
  • 扩展名:.der.key.csr.cer.crt
  • 生成:openssl req -x509 -newkey rsa:4096 -keyout key.der -outform der -out cert.der -days 365 扩展名参照上文
  • 查看:openssl x509 -in certificate.der -inform der -text -noout 扩展名参照上文

扩展名总结

  • .crt.csr.key 多见于 PEM 编码的内容
  • .cer多见于 DER 编码的内容

PEM与DER间的转换

PEM 转换为 DER :

1 openssl x509 -outform der -in certificate.pem -outform der -out certificate.der

DER 转换为 PEM:

1 openssl x509 -inform der -in certificate.der -outform pem -out certificate.pem

GDCA致力于网络信息安全,已通过WebTrust 的国际认证,是全球可信任的证书签发机构。GDCA专业技术团队将根据用户具体情况为其提供最优的产品选择建议,并针对不同的应用或服务器要求提供专业对应的HTTPS解决方案。GDCA一直以“构建网络信任体系,服务现代数字生活”的宗旨,致力于提供全球化的数字证书认证服务。其自主品牌——信鉴易 TrustAUTH  SSL证书:包括 OVSSL、EVSSL、代码签名证书等。为涉足互联网的企业打造更安全的生态环境,建立更具公信力的企业网站形象。

  》》免费SSL证书申请入口:https://certmall.trustauth.cn/Free

0

阅读 收藏 转载 喜欢 打印举报/Report
  

新浪BLOG意见反馈留言板 电话:4000520066 提示音后按1键(按当地市话标准计费) 欢迎批评指正

新浪简介 | About Sina | 广告服务 | 联系我们 | 招聘信息 | 网站律师 | SINA English | 会员注册 | 产品答疑

新浪公司 版权所有