SSL 证书文件类型

Question

这是一个有点愚蠢的问题，但是：

当您从受信任的 CA 购买 SSL 证书时，您会得到什么类型的文件？

有 .pfx 文件吗？

我正在开发一个小工具来管理 SSL 证书，但除了我自己创建的自签名证书之外，我不确定我还要处理哪种证书。

谢谢！

Answer 1

.pfx 文件扩展名就是其中之一。下面来自 IBM 的文本包含一些深入的信息。

证书文件类型

证书和密钥存储在多种类型的文件中。

存储证书和密钥的文件可以具有以下格式：

.pem

隐私增强型邮件文件的文件扩展名为 .pem，以下列行开头和结尾：

-----开始证书-----

-----结束证书-----

隐私增强型邮件格式支持多个数字证书，包括证书链。如果您的组织使用证书链，请使用此格式创建 CA 证书。

.arm

扩展名为 .arm 的文件包含证书的 Base-64 编码 ASCII 表示形式，包括其公钥，但不包括其私钥。 .arm 格式由 IBM® Key Management 实用程序生成和使用。指定此格式可将自签名证书从生成自签名证书的计算机提取到将使用自签名证书作为 CA 证书的计算机。

.der

扩展名为.der 的文件包含二进制数据。此格式只能用于单个证书，与隐私增强型邮件格式的文件不同，后者可以包含多个证书。指定此格式可将自签名证书从生成自签名证书的计算机提取到将使用自签名证书作为 CA 证书的计算机。

.pfx (PKCS12)

PKCS12 文件的扩展名为 .pfx，包含证书（CA 颁发的证书或自签名证书）和相应的私钥。使用此格式将密钥库的内容传输到单独的计算机。例如，您可以使用密钥管理实用程序创建并安装证书和私钥，将证书和密钥导出到 PKCS12 文件，然后将该文件导入到另一个密钥库中。此格式对于从一种类型的 SSL 实现转换为不同的实现也很有用。例如，您可以使用 IBM Key Management 实用程序创建并导出 PKCS12 文件，然后使用 OpenSSL CertTool 实用程序将该文件导入到另一台计算机上。

上面的文本是 IBM Eclipse 帮助。