常见数字证书格式和文件扩展名

最新推荐文章于 2024-04-25 09:05:32 发布

转载最新推荐文章于 2024-04-25 09:05:32 发布 · 4.7k 阅读

文章标签：

#扩展 #cryptography #standards #exchange #工具 #网络

CA & OCSP 专栏收录该内容

29 篇文章

订阅专栏

本文详细介绍了PKCS标准及其常见的几种证书格式，包括PKCS#7、PKCS#10和PKCS#12，并对X.509证书进行了概述。此外还提供了使用OpenSSL进行不同格式证书转换的具体命令示例。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

源自： http://www.debsir.org/main/?q=node/146

PKCS 全称是 Public-Key Cryptography Standards ，是由 RSA 实验室与其它安全系统开发商为促进公钥密码的发展而制订的一系列标准，PKCS 目前共发布过 15 个标准。常用的有：
PKCS#7 Cryptographic Message Syntax Standard
PKCS#10 Certification Request Standard
PKCS#12 Personal Information Exchange Syntax Standard

X.509是常见通用的证书格式。所有的证书都符合为Public Key Infrastructure (PKI) 制定的 ITU-T X509 国际标准。

PKCS#7 常用的后缀是： .P7B .P7C .SPC
PKCS#12 常用的后缀有： .P12 .PFX
X.509 DER 编码(ASCII)的后缀是： .DER .CER .CRT
X.509 PAM 编码(Base64)的后缀是： .PEM .CER .CRT

在OpenSSL的工具集中，一般可以使用 -outform -inform 指定 DER 还是 PAM 格式。例如：
openssl x509 -in Cert.pem -inform PEM -out cert.der -outform DER

OpenSSL 中 PEM 到 PKCS#12 的转换，参考命令：
openssl pkcs12 -export -in Cert.pem -out Cert.p12 -inkey key.pem

OpenSSL 中 PKCS#12 到 PEM 的转换，可参考：
openssl pkcs12 -in Cert.p12 -out Key.pem
openssl x509 -in Key.pem -text -out Cert.pem

By etony at 2007-03-16 03:41 | 笔记 | etony 的网络日志 | 参与