PositiveSSL SSL證書

常見的Web服務軟件通常基于OpenSSL和Java兩個基本密碼庫。

Tomcat.Weblogic.JBossJava提供的密碼庫通常用于Web服務軟件。通過JavaDevelopmentKit（JDK）生成工具包中的Keytool工具JavaKeystore（JKS）格式證書文件。

Apache.Nginx在Web服務軟件中，OpenSSL工具提供的密碼庫通常用于生成PEM.KEY.CRT等格式的證書文件。

IBMWeb服務產(chǎn)品，如Websphere.IBMHttpServer（IHS）等等，一般使用IBM產(chǎn)品自帶的iKeyman工具，生成KDB格式的證書文件。

微軟WindowsServer中的InternetInformationServices（IIS）使用Windows自帶的證書庫生成PFX格式的證書文件。

以下表格介紹了文件的常見格式。您可以參考以下表格來區(qū)分具有后綴擴展名稱的證書文件。

1.文件后綴：*.DER或*.CER

文件類型：二進制格式

注：只包含證書信息，不包括私鑰。

2.文件后綴：*.CRT

文件類型：二進制格式或文本格式

注：只包含證書信息，不包括私鑰。

3.文件后綴：*.PEM

文件類型：文本格式

注：一般存放證書或私鑰，或同時包含證書和私鑰。*.PEM如果文件只包含私鑰，一般使用*.KEY文件代替。

4.文件后綴：*.PFX或*.P12

文件類型：二進制格式

說明:同時包含證書和私鑰，一般有密碼保護。

(說明證書格式可以相互轉(zhuǎn)換)

您可以使用記事本直接打開證書文件。若顯示規(guī)則數(shù)字字母(如下所示)，則證書文件為文本格式。

—–BEGINCERTIFICATE—–

MIIE5zCCA8+gAwIBAgIQN+whYc2BgzAogau0dc3PtzANBgkqh...

—–ENDCERTIFICATE—–

如果存在——BEGINCERTIFICATE——，說明這是證書文件。

如果存在—–BEGINRSAPRIVATEKEY—–，這意味著這是一個私鑰文件。

SSL證書是CA（電子認證服務機構(gòu)）發(fā)布的一種數(shù)字證書。它可以加密或解密網(wǎng)絡用戶在計算機網(wǎng)絡交流中的信息和數(shù)據(jù)，以確保信息和數(shù)據(jù)的完整性和安全性。如果你覺得僵硬，可以理解為開車需要駕照，網(wǎng)上沖浪有SSL證書，網(wǎng)站更符合標準，更安全，簡單地說，它具有服務器身份驗證和數(shù)據(jù)加密功能。

1、.key文件：SSL證書私鑰文件，包括SSL證書私鑰，是信息內(nèi)容的中心；

2、.csr文件:文件包括證書的公共密鑰和公司內(nèi)部的一些重要秘密信息，用戶只有在請求簽名后才能直接生成證書；

3、.crt文件：本文件包含S證書的公共密鑰、簽名信息和不同類型的認證信息。通常，各種簽名和簽名證書都在這類文件中，如IP；

4、.pem文件：與其他后綴文件相比，該文件更為罕見，其中包含了證書的私密鑰和其他部分證書的重要信息。