java 证书 文件_SSL证书文件类型

证书文件类型证书和密钥存储在多种类型的文件中 . 存储证书和密钥的文件可以具有以下格式：.pem隐私增强的邮件文件，其文件扩展名为.pem，以以下行开头和结尾：----- BEGIN CERTIFICATE ----- ----- END CERTIFICATE -----隐私增强的邮件格式支持多种数字证书，包括证书链 . 如果您的组织使用证书链接，请使用此格式创建CA证书 . .arm扩展名为.arm的文件包含证书的base-64编码ASCII表示形式，包括其公钥，但不包含其私钥 . .arm格式由IBM®KeyManagement实用程序生成并使用 . 指定此格式以将自签名证书从生成自签名证书的计算机提取到将使用自签名证书作为CA证书的计算机 . .der扩展名为.der的文件包含二进制数据 . 此格式只能用于单个证书，与具有隐私增强邮件格式的文件不同，后者可以包含多个证书 . 指定此格式以将自签名证书从生成自签名证书的计算机提取到将使用自签名证书作为CA证书的计算机 . .pfx(PKCS12)PKCS12文件，扩展名为.pfx，包含证书(CA颁发的证书或自签名证书)和相应的私钥 . 使用此格式将密钥库的内容传输到单独的计算机 . 例如，您可以使用密钥管理实用程序创建和安装证书和私钥，将证书和密钥导出到PKCS12文件，然后将该文件导入另一个密钥库 . 此格式对于从一种类型的SSL实现转换为不同的实现也很有用 . 例如，您可以使用IBM密钥管理实用程序创建和导出PKCS12文件，然后使用OpenSSL CertTool实用程序在另一台计算机上导入该文件 .