内容简介：SSL证书的格式与扩展名
-
内容：以
-----BEGIN xxx-----作为开头，以-----END xxx-----作为结尾，主体部分使用 base64 对 ACII 进行编码。可以储存公钥证书（服务器证书及中检证书，「xxx」为 「CERTIFICATE」）和私钥（「xxx」为「RSA等加密算法名称 PRIVATE KEY」），也可以储存两者的联合，但通常情况下，Apache 等软件都会要求将公钥和私钥分开存储到不同的文件。 - 场景：*NIX 操作系统下普遍倾向于使用这一编码格式。
-
扩展名：
.pem、.key、.csr、.cer、.crt -
生成：
openssl req -x509 -newkey rsa:4096 -keyout key.pem -out cert.pem -days 365扩展名参照上文 -
查看：
openssl x509 -in certificate.pem -text -noout扩展名参照上文
DER
- 内容：由0、1组成的二进制数据，可以储存任何类型的公钥证书和私钥，不可读。
- 使用场景：Windows 系统 及 Java 平台倾向于使用这一编码格式。
-
扩展名：
.der、.key、.csr、.cer、.crt -
生成：
openssl req -x509 -newkey rsa:4096 -keyout key.der -outform der -out cert.der -days 365扩展名参照上文 -
查看：
openssl x509 -in certificate.der -inform der -text -noout扩展名参照上文
扩展名总结
-
.crt、.csr、.key多见于 PEM 编码的内容 -
.cer多见于 DER 编码的内容
PEM与DER间的转换
PEM 转换为 DER ：
openssl x509 -outform der -in certificate.pem -outform der -out certificate.der
DER 转换为 PEM：
openssl x509 -inform der -in certificate.der -outform pem -out certificate.pem
本文由Eason Yang 创作，采用 署名 4.0 国际（CC BY 4.0）创作共享协议 进行许可，详细声明。
以上所述就是小编给大家介绍的《SSL证书的格式与扩展名》，希望对大家有所帮助，如果大家有任何疑问请给我留言，小编会及时回复大家的。在此也非常感谢大家对 码农网 的支持！
猜你喜欢:
- 获取python文件扩展名和文件名方法
- 每天一个 Linux 命令（24）：Linux 文件类型与扩展名
- c# – Asp.net MVC路由不匹配某些文件扩展名
- YurunHttp v3.2.2 发布，支持自动为下载文件增加扩展名
- 多省多家大型企业遭遇GlobeImposter勒索病毒袭击，文件被加密为.WALKER扩展名
- 【php 扩展开发】扩展生成器
本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。
