X509證書及其格式擴展名

X509證書

概念

通常稱為PKIX for Public Key Infrastructure

標准文件為RFC 5280

編碼方式

二進制（DER）

ASCII（PEM）

同一后綴的文件可能有不同的編碼方式

擴展

.der

用於二進制DER編碼證書

.pem

用於不同類型的X.509v3文件，是以“ - BEGIN ...”前綴的ASCII（Base64）數據

不止用於證書，還可用於單獨的私鑰文件

.crt

用於證書

可以采用二進制DER或ASCII PEM編碼

Unix 或類Unix系統中常見

CER和CRT擴展幾乎是同義詞

.cer

crt的替代形式

macrosoft的轉換形式

.key

用於公鑰和私鑰PKCS＃8

可以被編碼為二進制DER或ASCII PEM

查看證書

PEM編碼

openssl x509 -in -text -noout

DER編碼

openssl x509 -in -inform der -text -noout

轉換

PEM轉DER

openssl x509 -in -outform der-out

DER轉PEM

openssl x509 -in -inform der -outform pem -out