关于PEM, DER, CRT, CER，KEY等各类证书与密钥文件后缀的解释

已于 2024-06-19 12:06:05 修改
阅读量2.7w 收藏 109
点赞数 21
分类专栏： 数据安全：身份认证 ＆ 权限控制 付费专栏 文章标签： pem der crt cer key
于 2022-03-18 08:52:47 首次发布
本文为博主原创文章，未经博主允许不得转载。
本文链接：https://blog.csdn.net/bluishglc/article/details/123565671
版权
《大数据平台架构与原型实现：数据中台建设实战》一书由本博主历时三年精心创作，现已通过知名IT图书品牌电子工业出版社博文视点出版发行，点击《重磅推荐：建大数据平台太难了！给我发个工程原型吧！》了解图书详情，京东购书链接：https://item.jd.com/12677623.html，扫描左侧二维可码进入京东手机购书页面！

文章目录

总得来说这些文件都与X.509证书和密钥文件有关，从文件编码上分，只有两大类：

  • PEM格式：使用Base64 ASCII进行编码的纯文本格式
  • DER格式：二机制格式

而CRT, CER，KEY这几种证书和密钥文件，它们都有自己的schema，在存储为物理文件时，既可以是PEM格式，也可以DER格式。

  • CER：一般用于windows的证书文件格式
  • CRT：
了解本专栏 订阅专栏 解锁全文
Laurence　
关注
  • 21
    点赞
  • 踩
  • 109
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
订阅专栏
安全与加密常识（7）pem, der, crt, cer, key等各类证书与密钥文件后缀解析
二进制君
06-30 542
在Windows平台上，CRT文件通常用于存储公钥证书，而CER文件则用于存储包含公钥和私钥的证书。CRT文件通常使用PEM或DER格式进行编码，而CER文件则通常使用DER格式进行编码。编码，并且包含了起始标记和结束标记，以便于识别和区分不同类型的密钥和证书,（例如-----BEGIN CERTIFICATE----- 和 -----END CERTIFICATE-----）。使用PEM格式编码的KEY文件具有良好的可读性和可编辑性，而使用DER格式编码的KEY文件则更加紧凑和高效。
证书生成（keystore、truststore、crt、key）
IT从业者
03-27 1万+
证书生成（keystore、truststore、crt、key）
SSL/CA 证书及其相关证书文件(pem、crt、cer、key、csr)
RayPick的博客
08-25 7456
SSL 证书是数字证书的一种，类似于驾驶证、护照和营业执照的电子副本。因为配置在服务器上，也称为服务器证书。SSL 证书只有正确安装到 Web 服务器，才能实现客户端与服务器间的 https 通信。由于涉及到不同类型 Web 服务器的配置，需要在证书签发后，根据实际服务器环境来安装证书。CA 是一种电子商务认证授权机构，也称为电子商务认证中心，是负责发放和管理数字证书的权威机构，并作为电子商务交易中受信任的第三方，承担公钥体系中公钥的合法性检验的责任。其发布的证书就是 CA 证书。
深入浅出 SSL/CA 证书及其相关证书文件（pem、crt、cer、key、csr）
曹立禄的个人博客
03-30 2万+
与手动从网站收集数据相比，爬虫可以为我们节省很多时间，对于爬虫的每次请求而言，这相当于 AWS Lambda 的每次函数的运行。AWS Lambda 是一种将脚本部署到云的简单且价格低廉的服务，如果我们要实现在 AWS Lambda 上运行 selenium 实现数据的爬取，我们需要解决如何在 AWS Lambda 函数中安装 Chrome 浏览器？同时，AWS Lambda 的主要限制是超时限制，即 15 分钟，部署包不能超过 250 MB（但使用容器最多可接受10 GB）。
关于 SSL/CA 证书及其相关证书文件（pem、crt、cer、key、csr）
weixin_42108319的博客
01-10 5712
客户端向服务器发送“ClientHello”消息，其中包含客户端支持的TLS版本、提议的加密套件列表（加密算法和密钥交换方法的组合）、一个客户端生成的随机数（Client Random），以及一个新的扩展，名为“key_share”，其中包含客户端的Diffie-Hellman公钥参数。SSL 与 TLS 两者所使用的算法是不同的，同时 TLS 增加了许多新的报警代码。因为数字证书的是由权威机构颁布的，这个证书中所包含的公钥是被认证过的公钥，我们只需要验证证书的真伪，而公钥的真伪则交给了CA担保。
key、csr、crt 区别
kongkong的专栏
09-10 2万+
key通常指私钥 CSR是CertificateSigningRequest的缩写，即证书签名申请，这不是证书，这是要求CA给证书签名的一种正是申请，该申请包含申请证书的实体的公钥及该实体店某些信息。该数据将成为证书的一部分。CSR始终使用它携带的公钥所对应的私钥进行签名。 CRT即 certificate的缩写，即证书 TLS：传输层安全协议TransportLayer...
Go-加密学(五) - 证书crt、pem、pfx、cer、key 作用及区别
xiangjai的专栏
06-15 1万+
一、编码格式 二、相关的文件扩展名
CRT、CER、PEM、DER编码、JKS、KeyStore等格式证书说明及转换
changcsw的专栏
05-26 5176
文章参考及借鉴学习： https://blog.csdn.net/jiang877864109/article/details/113416923 https://blog.csdn.net/xiangguiwang/article/details/76400805 https://blog.csdn.net/carcoon/article/details/106133668 https://blog.csdn.net/qq_18105691/article/details/83339101.
Window系统使用openssl将pfx转换为pem,key,crt
12-28
Window系统使用openssl...在本文中，我们详细介绍了如何使用 OpenSSL 工具将 PFX 文件转换为 PEM、KEY 和 CRT 文件，并提供了详细的命令示例和解释。希望本文能够帮助您更好地理解 SSL/TLS 证书的工作原理和使用方法。
key-conversion:der和pem之间的密钥的密钥转换工具
05-09
EC密钥的密钥转换工具支持secp256k1，secp384r1，secp521r1椭圆曲线密钥转换可以从rawKey转换为十六进制DER格式和PEM格式 当前仅支持secp384r1用法： var keyConversion = require('key-conversion'); let rawPub =...
包含DER、PEM、CRL后缀的数字证书.rar
10-13
在这个压缩包文件中，我们看到涉及了三种不同格式的数字证书：DER、PEM以及CRL，同时也包含了根证书和下一级证书，这些都是数字证书验证体系的关键组成部分。 1. **DER（Distinguished Encoding Rules）**：DER是一...
微信支付商户证书rootca.pem文件
02-29
微信支付商户证书cert.zip中的rootca.pem文件。根据微信支付官方的信息：“由于绝大部分操作系统已内置了微信支付服务器证书的根CA证书, 2018年3月6日后, 不再提供CA证书文件（rootca.pem）下载。”
浅谈iOS推送证书生成pem文件（详细生成过程）
08-27
本文将详细介绍生成pem文件的过程，包括生成证书、导出p12文件、转换pem文件、合成pem文件等步骤。 一、pem文件概述 pem文件是服务器向苹果服务器做推送时候需要的文件，主要是给php向苹果服务器验证时使用。pem...
SSL中，公钥、私钥、证书(pem、crt、cer、key、csr)的后缀名都是些啥？
HD243608836的博客
10-21 2万+
今天做这么一个事，centos服务器，tomcat8+nginx1.6，现在要在上面运行cas4.0。所以需要配ssl，然后找教程，了解到，需要把tomcat和nginx的ssl都配置好。到这里就晕了，tomcat配ssl需要一个.keystore文件，nginx则需要配一个.crt和一个.key的文件。按照教程使用keytool生成了.keystore文件，然后我需要通过.keystore导出一个.crt文件，但是找了好多教程只是导出.cer文件。
常见证书类型转换
druigang的专栏
01-06 4371
常见证书格式转换
.crt和.pem的区别
最新发布
qq_72758246的博客
03-08 2556
PEM，另一方面，是“Privacy Enhanced Mail”的缩写，也是一种存储证书的格式。因此，虽然.crt和.pem都是证书格式，但PEM具有更广泛的用途，能够存储多种类型的数据，并可能包含多个证书，而CRT则更专注于存储X.509证书。CRT是“Certificate”的缩写，通常是指X.509证书，这是一种包含公钥的数字证书，用于验证通过SSL或TLS加密连接传输的数据的完整性。.crt和.pem都是用于存储证书的格式，但它们之间存在一些重要的区别。
SecureCRT常见文件操作命令
weixin_46733632的博客
12-02 2732
SecureCRT文件的一些常见命令在我们开发的过程中尤为重要，这个可以大大地提高我们开发的速度。
Android手机安装.pem证书文件
热门推荐
太书红叶的博客
05-31 3万+
本片结构： 为什么用Charles抓包背景 配置Charles（本文集成一下url而已） Android设备安装.pem证书文件 结尾彩蛋 背景： 以前用的都是Fiddler抓包，最近在用Charles，因为新公司没有测试环境，只有正式环境，Charles可以抓部分HTTPS的包，而无需手动破解。 但是Charles没用过，也没人带，只能自己网上摸摸索索。 配置Charles： 配...
termius pem
08-24
Termius PEM 是Termius ssh客户端的一种身份验证方式。PEM (Privacy Enhanced Mail) 是一种密钥格式，通常由OpenSSL生成和使用。对于使用OpenSSH连接远程服务器的用户来说，PEM格式的密钥文件是一种方便的身份验证方式。 使用Termius PEM 身份验证，首先需要生成PEM格式的密钥对。用户可以通过OpenSSL工具或其他相关工具来生成PEM格式的密钥对。然后，将私钥保存到本地计算机的安全位置，同时将公钥复制到远程服务器上的`authorized_keys`文件中。 在Termius客户端中，用户可以选择PEM身份验证，并将私钥文件或密钥对的路径配置在相应的位置。当用户连接到远程服务器时，Termius将自动使用配置的PEM密钥对来进行身份验证。 使用Termius PEM身份验证的好处是增加了连接的安全性。PEM格式的密钥对相对较长，提供了更高的安全性保护。此外，PEM密钥对可以与其他应用程序共享，以方便在不同的客户端进行身份验证。 总之，Termius PEM是Termius ssh客户端支持的一种身份验证方式，使用PEM格式的密钥对进行远程服务器的身份验证，可以提供更高的安全性保护。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Laurence　

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值