證書和編碼
X.509證書的核心是根據(jù)RFC 5280進行編碼或數(shù)字簽名的數(shù)字文檔。
實際上,術(shù)語X.509證書通常是指RFC 5280中規(guī)定的IETF的X.509 v3證書標準的PKIX證書和CRL配置文件,通常被稱為公鑰基礎(chǔ)結(jié)構(gòu)(X.509)。
X509文件擴展
我們首先要了解的是每種文件擴展名是什么。關(guān)于DER,PEM,CRT和CER是什么,存在很多困惑,并且許多人錯誤地表示它們都是可互換的。
盡管在某些情況下可以互換某些最佳做法,但最好的做法是確定證書的編碼方式,然后正確地對其進行標記,正確標記的證書將更容易操作。
證書轉(zhuǎn)換
cer等同于.crt的替代形式,可以在微軟系統(tǒng)環(huán)境下將.crt轉(zhuǎn)換為.cer
將下載的證書文件解壓后得到"域名_crt.txt"文件,將其重名為"域名.crt",然后雙擊它,選擇詳細信息后,點擊復制到文件
例如:
點擊下一步,(.both DER編碼的.cer,或base64 [PEM]編碼的.cer)
下一步,選擇導出路徑為"域名.cer"即可