Для различных платформ существуют разные форматы файлов сертификатов.

PEM Format

Этот формат чаще всего используется центрами сертификации. PEM сертификаты чаще всего имеют расширение .pem, .crt, .cer или .key. Они зашифрованы с помощью Base64 и содержат строки —–BEGIN CERTIFICATE—– и —–END CERTIFICATE—–.

Апач (apache) и другие подобные серверы используют именно этот формат сертификатов. Несколько PEM сертификатов и даже приватный ключ могут быть включены в один файл, один под другим. Но большинство серверов, таких как Apache ожидает, что сертификат и приватный ключ находятся в разных файлах.

PKCS#7/P7B формат

Формат PKCS#7 или P7B сертификаты обычно сохраняются в формате Base64 ACVII и имеют расширение .p7b или .p7c. Сертификат P7B содержит строки —–BEGIN PKCS7—– и —–END PKCS7—–. Этот формат содержит только сертификат и цепочку сертификатов, но не приватный ключ. Несколько платформ поддерживают этот формат, включая Microsoft Windows и Java Tomcat.

PKCS#12/PFX формат

Формат PKCS#12 или PFX это бинарный формат для сохранения сертификата, любых промежуточных сертификатов и приватного ключа в один зашифрованный файл. PFX файлы обычно сохраняются с расширением .pfx или .p12. Как правило этот формат используется на Windows сертификатах для экспорта/импорта сертификата и приватного ключа.

 SSL сертификаты
Всего 1 Голосов:
0

Tell us how can we improve this post?

+ = Verify Human or Spambot ?