Pem
Pem是最常见的证书文件格式。常见文件扩展名为.pem. 其文件内容采用如下格式:
-----BEGIN CERTIFICATE-----
Base64编码的证书内容
-----END CERTIFICATE-----
Der
Der是一种二进制格式的证书。常见文件扩展名: .cer, .crt,.der. 由于是二进制格式的,因此也就不包含----BEGIN CERTIFICATE-----这种文件头。
PKCS#12 or PFX
这也是一种二进制格式的加密文件。它不仅包含证书信息,还包含中间证书,私钥。常见文件扩展名为.pfx, .p12. 我们如果需要把私钥和证书一起转移时可以生成这种文件,可以为其设定密码来保护私钥。
我们可以利用openssl工具来工pfx文件中提取证书或者私钥。https://www.sslshopper.com/article-most-common-openssl-commands.html