pem crt key文件区别

oneslide

已于 2022-03-04 17:01:48 修改

阅读量1.7w

点赞数 9

分类专栏： nginx 文章标签： jenkins 分布式 kubernetes

于 2022-03-04 17:00:45 首次发布

本文链接：https://blog.csdn.net/qq_33745102/article/details/123280477

版权

nginx 专栏收录该内容

16 篇文章

订阅专栏

本文介绍了在配置Nginx HTTPS证书时，如何处理.crt和.key文件，以及PEM格式的证书和私钥。PEM文件是以文本形式存储，以`-----BEGIN XXX-----`开头。内容包括如何识别PEM格式文件，以及如何重命名证书和私钥文件为.pem扩展名，并更新Nginx配置文件。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

配置HTTPS证书时，会要求配置证书和私钥。

比如Nginx

    server {
        listen       443 ssl http2 default_server;
        listen       [::]:443 ssl http2 default_server;
        server_name  192.168.3.91;
        root         /usr/share/nginx/html;

        ssl_certificate "/etc/ssl/certs/signed.crt"; # 证书
        ssl_certificate_key "/etc/ssl/private/signed.key"; # 私钥

.crt和.key分别代表证书和私钥文件，扩展名是按照文件用途来分的。而.pem是一种文件格式, pem文件是文本格式的，其他证书格式还有DER。

所以证书.crt和.key文件可以是PEM格式文件, 也可以是其他证书格式比如DER(二进制格式)

所以nginx证书文件可以重命名,如果你喜欢用文件格式命名

mv signed.crt cert.pem
mv signed.key key.pem

然后修改nginx配置文件：

    server {
        listen       443 ssl http2 default_server;
        listen       [::]:443 ssl http2 default_server;
        server_name  192.168.3.91;
        root         /usr/share/nginx/html;

        ssl_certificate "/etc/ssl/certs/cert.pem"; # 证书
        ssl_certificate_key "/etc/ssl/private/key.pem"; # 私钥

如何鉴别文件是PEM格式？

PEM文件是文本文件，所以通常都是以-----BEGIN xxx------开头。

pem格式的私钥文件

signed.key

-----BEGIN PRIVATE KEY-----
MIIEvAIBADANBgkqhkiG9w0BAQEFAASCBKYwggSiAgEAAoIBAQDBaEW7bbrb5+Ah
...

pem格式的证书文件

-----BEGIN CERTIFICATE-----
MIIDgzCCAmugAwIBAgIJAMDJXuLyXC2HMA0GCSqGSIb3DQEBCwUAMFgxCzAJBgNV
...