什么是ssl证书格式(SSL证书)

SSL证书格式主要有公钥证书格式标准X.509中定义的PEM和DER，公钥密码标准PKCS中定义的PKCS#7和PKCS#12，以及Java环境专用的JKS。

Pem是基于Base64编码的证书格式，其扩展包括PEM、crt和cer。Linux系统用crt，Windows系统用cer。PEM证书通常分别存储根证书、中间证书和用户证书，主要用于Apache和Nginx。

Der是一种基于二进制编码的证书格式，其扩展包括DER、crt和cer。DER证书相当于PEM证书的二进制版本，主要用于Java平台。

PKCS#7是基于Base64编码的证书格式，其扩展包括p7b和p7c。PKCS#7证书通常结合根证书和中间证书，分别存储用户证书。PKCS#7证书不包含私钥，主要用于Tomcat和Windows Server。

PKCS#12是基于二进制编码的证书格式，其扩展包括pfx和p12。PKCS#12证书通常结合根证书、中间证书、用户证书和私钥，并设置密码，主要用于Windows Server。

Jks是一种基于二进制编码的证书格式，其扩展是JKS。JKS证书通常结合根证书、中间证书、用户证书和私钥，并设置密码，主要用于Java Web服务器。

CA颁发的证书通常是PEM格式或PKCS#7格式，而PKCS#12格式和JKS格式的证书需要转换。我们可以通过OpenSSL、Keytool或在线证书转换工具将PEM格式或PKCS#7格式的证书转换成我们需要的其他格式。

声明:本文由“主机参考”原创发布，原文链接:https://www.zhujicankao.com/9057.html,未经允许不得转载该内容，转载时应注明出处！

这几篇文章你可能也喜欢：

• 企业SSL证书的有效性多长时间？
• 如何解决不信任的SSL证书问题（SSL证书无效是否继续访问））
• 哪些SSL证书品牌非常出色（SSL证书品牌的排名）
• 如何在NGINX中配置SSL证书？ 了解这4个步骤（Nginx Plus SSL）
• SSL证书到期时如何交换新证书？ 了解一条文章（SSL证书到期日期仍然可用）

本文由主机参考刊发，转载请注明：什么是ssl证书格式(SSL证书) https://zhujicankao.com/91587.html