91Linux - x509
type: channel
link: https://91linux.org/tag/x509/
items: SSL证书的格式与扩展名介绍

SSL证书的格式与扩展名介绍
type: item
date: 2020-04-13T13:50:00+08:00
description: 编码格式PEM内容：以 -----BEGIN xxx----- 作为开头，以 -----END xxx----- 作为结尾，主体部分使用 base64 对 ACII 进行编码。可以储存公钥证书（服务器证书及中检证书，「xxx」为 「CERTIFICATE」）和私钥（「xxx」为「RSA等加密算法名称 PRIVATE KEY」），也可以储存两者的联合，但通常情况下，Apache 等软件都会要求将公钥和私钥分开存储到不同的文件。场景：UNIX 操作系统下普遍倾向于使用这一编码格式。扩展名：.pem 、.key 、.csr 、.cer 、.crt生成：openssl req -x509 -newkey rsa:4096 -keyout key.pem -out cert.pem -days 365 扩展名参照上文查看：openssl x509 -in certificate.pem -text -noout 扩展名参照上文DER内容：由0、1组成的二进制数据，可以储存任何类型的公钥证书和私钥，不可读。使用场景：Windows 系统 及 Java 平台倾向于使用这一编码格式。扩展名：.der 、.key 、.csr、.cer 、.crt生成：openssl req -x509 -newkey rsa:4096 -keyout key.der -outform der -out cert.der -days 365 扩展名参照上文查看：openssl x509 -in certificate.der -inform der -text -noout 扩展名参照上文扩展名总结.crt 、.csr 、.key多见于 PEM 编码的内容.cer多见于 DER 编码的内容PEM与DER间的转换PEM 转换为 DER ： openssl x509 -outform der -in certificate.pem -outform der -out certificate.derDER 转换为 PEM： openssl x509 -inform der -in certificate.der -outform pem -out certificate.pem