编码格式
PEM
内容:以 -----BEGIN xxx----- 作为开头,以 -----END xxx----- 作为结尾,主体部分使用 base64 对 ACII 进行编码。可以储存公钥证书(服务器证书及中检证书,「xxx」为 「CERTIFICATE」)和私钥(「xxx」为「RSA等加密算法名称 PRIVATE KEY」),也可以储存两者的联合,但通常情况下,Apache 等软件都会要求将公钥和私钥分开存储到不同的文件。
场景:*NIX 操作系统下普遍倾向于使用这一编码格式。
扩展名:.pem 、.key 、.csr 、.cer 、.crt
生成:openssl req -x509 -newkey rsa:4096 -keyout key.pem -out cert.pem -days 365 扩展名参照上文
查看:openssl x509 -in certificate.pem -text -noout 扩展名参照上文
DER
内容:由0、1组成的二进制数据,可以储存任何类型的公钥证书和私钥,不可读。
使用场景:Windows 系统 及 Java 平台倾向于使用这一编码格式。
扩展名:.der 、.key 、.csr 、.cer 、.crt
生成:openssl req -x509 -newkey rsa:4096 -keyout key.der -outform der -out cert.der -days 365 扩展名参照上文
查看:openssl x509 -in certificate.der -inform der -text -noout 扩展名参照上文
扩展名总结
.crt 、.csr 、.key 多见于 PEM 编码的内容
.cer多见于 DER 编码的内容
PEM与DER间的转换
PEM 转换为 DER :
openssl x509 -outform der -in certificate.pem -outform der -out certificate.der
DER 转换为 PEM:
openssl x509 -inform der -in certificate.der -outform pem -out certificate.pem
ppt.cc/fVjECx ppt.cc/fEnHsx ppt.cc/fRZTnx ppt.cc/fSZ3cx ppt.cc/fLOuCx ppt.cc/fE9Nux ppt.cc/fL5Kyx ppt.cc/fIr1ax ppt.cc/f71Yqx tecmint.com linuxcool.com linux.die.net linux.it.net.cn ostechnix.com unix.com ubuntugeek.com runoob.com man.linuxde.net v.gd/4A2G5b v.gd/VBg0IE v.gd/kVkm7n v.gd/jCKP1G linuxprobe.com linuxtechi.com howtoforge.com linuxstory.org systutorials.com ghacks.net linuxopsys.com v.gd/2P9wTx v.gd/FtfpqE v.gd/eMfHsm v.gd/Ub7mqv v.gd/RReVk0 v.gd/vS3uTI v.gd/4Zxmba v.gd/1BnFph
Total Pageviews
Sunday, 21 April 2024
SSL证书的格式与扩展名
Subscribe to:
Post Comments (Atom)
No comments:
Post a Comment