SSL证书的格式与扩展名是什么样的 幼师的证书名称是什么样的图片

SSL证书的格式与扩展名是什么样的

编码格式

PEM

   内容：以-----BEGINxxx-----作为开头，以-----ENDxxx-----作为结尾，主体部分使用base64对ACII进行编码。可以储存公钥证书（服务器证书及中检证书，「xxx」为「CERTIFICATE」）和私钥（「xxx」为「RSA等加密算法名称PRIVATEKEY」），也可以储存两者的联合，但通常情况下，Apache等软件都会要求将公钥和私钥分开存储到不同的文件。   场景：*NIX操作系统下普遍倾向于使用这一编码格式。ssl证书申请

   扩展名：.pem、.key、.csr、.cer、.crt   生成：opensslreq-x509-newkeyrsa:4096-keyoutkey.pem-outcert.pem-days365扩展名参照上文   查看：opensslx509-incertificate.pem-text-noout扩展名参照上文

DER

   内容：由0、1组成的二进制数据，可以储存任何类型的公钥证书和私钥，不可读。   使用场景：Windows系统及Java平台倾向于使用这一编码格式。   扩展名：.der、.key、.csr、.cer、.crt   生成：opensslreq-x509-newkeyrsa:4096-keyoutkey.der-outformder-outcert.der-days365扩展名参照上文   查看：opensslx509-incertificate.der-informder-text-noout扩展名参照上文

扩展名总结

   .crt、.csr、.key多见于PEM编码的内容   .cer多见于DER编码的内容

PEM与DER间的转换

PEM转换为DER：1   opensslx509-outformder-incertificate.pem-outformder-outcertificate.der

DER转换为PEM：1   opensslx509-informder-incertificate.der-outformpem-outcertificate.pem