成都网站建设设计

将想法与焦点和您一起共享

服务器的证书格式有哪些

这篇文章主要介绍“服务器的证书格式有哪些”,在日常操作中,相信很多人在服务器的证书格式有哪些问题上存在疑惑,小编查阅了各式资料,整理出简单好用的操作方法,希望对大家解答”服务器的证书格式有哪些”的疑惑有所帮助!接下来,请跟着小编一起来学习吧!

创新互联专注于永春企业网站建设,成都响应式网站建设公司,商城开发。永春网站建设公司,为永春等地区提供建站服务。全流程按需求定制网站,专业设计,全程项目跟踪,创新互联专业和态度为您提供的服务

根据不同的服务器以及服务器的版本,我们需要用到不同的证书格式,就市面上主流的服务器来说,大概有以下格式:

  • .DER .CER,文件是二进制格式,只保存证书,不保存私钥。

  • .PEM,一般是文本格式,可保存证书,可保存私钥。

  • .CRT,可以是二进制格式,可以是文本格式,与 .DER 格式相同,不保存私钥。

  • .PFX .P12,二进制格式,同时包含证书和私钥,一般有密码保护。

  • .JKS,二进制格式,同时包含证书和私钥,一般有密码保护。

  • DER

    该格式是二进制文件内容,Java 和 Windows 服务器偏向于使用这种编码格式。

    OpenSSL 查看

    openssl x509 -in certificate.der -inform der -text -noout

  • 转换为 PEM:

  • openssl x509 -in cert.crt -inform der -outform pem -out cert.pem

  • PEM

  • Privacy Enhanced Mail,一般为文本格式,以 -----BEGIN... 开头,以 -----END... 结尾。中间的内容是 BASE64 编码。这种格式可以保存证书和私钥,有时我们也把PEM 格式的私钥的后缀改为 .key 以区别证书与私钥。具体你可以看文件的内容。

    这种格式常用于 Apache 和 Nginx 服务器。

    OpenSSL 查看:

    openssl x509 -in certificate.pem -text -noout

  • 转换为 DER:

  • openssl x509 -in cert.crt -outform der -out cert.der

  • CRT

  • Certificate 的简称,有可能是 PEM 编码格式,也有可能是 DER 编码格式。如何查看请参考前两种格式。

    PFX

    Predecessor of PKCS#12,这种格式是二进制格式,且证书和私钥存在一个 PFX 文件中。一般用于 Windows 上的 IIS 服务器。改格式的文件一般会有一个密码用于保证私钥的安全。

    OpenSSL 查看:

    openssl pkcs12 -in for-iis.pfx

  • 转换为 PEM:

  • openssl pkcs12 -in for-iis.pfx -out for-iis.pem -nodes

  • JKS

  • Java Key Storage,很容易知道这是 JAVA 的专属格式,利用 JAVA 的一个叫 keytool的工具可以进行格式转换。一般用于 Tomcat 服务器。

到此,关于“服务器的证书格式有哪些”的学习就结束了,希望能够解决大家的疑惑。理论与实践的搭配能更好的帮助大家学习,快去试试吧!若想继续学习更多相关知识,请继续关注创新互联网站,小编会继续努力为大家带来更多实用的文章!


网站标题:服务器的证书格式有哪些
文章路径:http://chengdu.cdxwcx.cn/article/jghpei.html