|
SSL证书格式主要有公钥证书格式标准X.509中定义的PEM和DER、公钥密码标准PKCS中定义的PKCS#7和PKCS#12、Tomcat专用的JKS。 常见的SSL证书格式如下：DER：Distinguished Encoding Rules的缩写，二进制编码的证书格式，相当于PEM格式的二进制版本，证书后缀有: .DER .CER .CRT，主要用于Java平台。 PEM: Privacy Enhanced Mail的缩写，Base64编码的证书格式，是将二进制版本Base64编码后，以”—–BEGIN…”开头, “—–END…”结尾。证书后缀有： .PEM .CER .CRT，主要用于Apache和Nginx。 PKCS#7: PKCS（Public-Key Cryptography Standards）标准中的PKCS#7（Cryptographic Message Syntax Standard）。它不包含私钥，并将证书链和用户证书单独存放。证书后缀有: .P7B .P7C .SPC，主要用于Tomcat和Windows Server。 PKCS#12：PKCS（Public-Key Cryptography Standards）标准中的PKCS#12（Personal Information Exchange Syntax Standard）。它包含私钥，证书链，用户证书，并设置了密码。证书后缀有: .P12 .PFX，主要用于Windows Server。 JKS: JavaKeyStore的缩写，它包含私钥，证书链，用户证书，并设置了密码。证书后缀是.jks。主要用于Tomcat。 不同服务器类型支持的SSL证书格式不同，如果CA签发的SSL证书不是服务器支持的格式，则需要在安装SSL证书之前转化格式。 具体转化方法可参考如何将.crt证书文件转换为.cer格式；如何转换SSL证书格式 |
|
|
