SSL证书的格式与扩展名

栏目: 服务器 · 发布时间: 8年前

内容简介:SSL证书的格式与扩展名
  • 内容:以 -----BEGIN xxx----- 作为开头,以 -----END xxx----- 作为结尾,主体部分使用 base64 对 ACII 进行编码。可以储存公钥证书(服务器证书及中检证书,「xxx」为 「CERTIFICATE」)和私钥(「xxx」为「RSA等加密算法名称 PRIVATE KEY」),也可以储存两者的联合,但通常情况下,Apache 等软件都会要求将公钥和私钥分开存储到不同的文件。
  • 场景:*NIX 操作系统下普遍倾向于使用这一编码格式。
  • 扩展名: .pem.key.csr.cer.crt
  • 生成: openssl req -x509 -newkey rsa:4096 -keyout key.pem -out cert.pem -days 365 扩展名参照上文
  • 查看: openssl x509 -in certificate.pem -text -noout 扩展名参照上文

DER

  • 内容:由0、1组成的二进制数据,可以储存任何类型的公钥证书和私钥,不可读。
  • 使用场景:Windows 系统 及 Java 平台倾向于使用这一编码格式。
  • 扩展名: .der.key.csr.cer.crt
  • 生成: openssl req -x509 -newkey rsa:4096 -keyout key.der -outform der -out cert.der -days 365 扩展名参照上文
  • 查看: openssl x509 -in certificate.der -inform der -text -noout 扩展名参照上文

扩展名总结

  • .crt.csr.key 多见于 PEM 编码的内容
  • .cer 多见于 DER 编码的内容

PEM与DER间的转换

PEM 转换为 DER :

openssl x509 -outform der -in certificate.pem -outform der -out certificate.der

DER 转换为 PEM:

openssl x509 -inform der -in certificate.der -outform pem -out certificate.pem

本文由Eason Yang 创作,采用 署名 4.0 国际(CC BY 4.0)创作共享协议 进行许可,详细声明。


以上所述就是小编给大家介绍的《SSL证书的格式与扩展名》,希望对大家有所帮助,如果大家有任何疑问请给我留言,小编会及时回复大家的。在此也非常感谢大家对 码农网 的支持!

查看所有标签

猜你喜欢:

本站部分资源来源于网络,本站转载出于传递更多信息之目的,版权归原作者或者来源机构所有,如转载稿涉及版权问题,请联系我们

ACM国际大学生程序设计竞赛亚洲区预选赛真题题解

ACM国际大学生程序设计竞赛亚洲区预选赛真题题解

郭炜 / 电子工业 / 2011-7 / 49.00元

ACM国际大学生程序设计竞赛(ACM International Collegiate Programming Contest,简称ACM/ICPC)是世界上历史最悠久,规模最大、最具声望的程序设计竞赛,一直受到众多国际知名大学的重视,全球著名IT公司更是争相招募竞赛的优胜者。 该项赛事分为各大洲预选赛和全球总决赛两个阶段。北京大学多次在亚洲区预选赛中负责命题工作,是中国在ACM/ICPC命......一起来看看 《ACM国际大学生程序设计竞赛亚洲区预选赛真题题解》 这本书的介绍吧!

Markdown 在线编辑器
Markdown 在线编辑器

Markdown 在线编辑器

html转js在线工具
html转js在线工具

html转js在线工具

RGB CMYK 转换工具
RGB CMYK 转换工具

RGB CMYK 互转工具