编码格式
PEM
-----BEGIN xxx-----
作为开头,以 -----END xxx-----
作为结尾,主体部分使用 base64 对 ACII 进行编码。可以储存公钥证书(服务器证书及中检证书,「xxx」为 「CERTIFICATE」)和私钥(「xxx」为「RSA等加密算法名称 PRIVATE KEY」),也可以储存两者的联合,但通常情况下,Apache 等软件都会要求将公钥和私钥分开存储到不同的文件。.pem
、.key
、.csr
、.cer
、.crt
openssl req -x509 -newkey rsa:4096 -keyout key.pem -out cert.pem -days 365
扩展名参照上文openssl x509 -in certificate.pem -text -noout
扩展名参照上文DER
.der
、.key
、.csr
、.cer
、.crt
openssl req -x509 -newkey rsa:4096 -keyout key.der -outform der -out cert.der -days 365
扩展名参照上文openssl x509 -in certificate.der -inform der -text -noout
扩展名参照上文扩展名总结
.crt
、.csr
、.key
多见于 PEM 编码的内容.cer
多见于 DER 编码的内容PEM与DER间的转换
PEM 转换为 DER :
1 | openssl x509 -outform der -in certificate.pem -outform der -out certificate.der |
DER 转换为 PEM:
1 | openssl x509 -inform der -in certificate.der -outform pem -out certificate.pem |
GDCA致力于网络信息安全,已通过WebTrust 的国际认证,是全球可信任的证书签发机构。GDCA专业技术团队将根据用户具体情况为其提供最优的产品选择建议,并针对不同的应用或服务器要求提供专业对应的HTTPS解决方案。GDCA一直以“构建网络信任体系,服务现代数字生活”的宗旨,致力于提供全球化的数字证书认证服务。其自主品牌——信鉴易 TrustAUTH SSL证书:包括 OVSSL、EVSSL、代码签名证书等。为涉足互联网的企业打造更安全的生态环境,建立更具公信力的企业网站形象。