编码格式
PEM
-----BEGIN xxx----- 作为开头，以 -----END xxx----- 作为结尾，主体部分使用 base64 对 ACII 进行编码。可以储存公钥证书（服务器证书及中检证书，「xxx」为 「CERTIFICATE」）和私钥（「xxx」为「RSA等加密算法名称 PRIVATE KEY」），也可以储存两者的联合，但通常情况下，Apache 等软件都会要求将公钥和私钥分开存储到不同的文件。.pem 、.key 、.csr 、.cer 、.crtopenssl req -x509 -newkey rsa:4096 -keyout key.pem -out cert.pem -days 365 扩展名参照上文openssl x509 -in certificate.pem -text -noout 扩展名参照上文DER
.der 、.key 、.csr 、.cer 、.crtopenssl req -x509 -newkey rsa:4096 -keyout key.der -outform der -out cert.der -days 365 扩展名参照上文openssl x509 -in certificate.der -inform der -text -noout 扩展名参照上文扩展名总结
.crt 、.csr 、.key 多见于 PEM 编码的内容.cer多见于 DER 编码的内容PEM与DER间的转换
PEM 转换为 DER ：
