要了解SSL证书是什么以及它是如何工作的，其实很容易。但说到在服务器上安装，有时你可能会觉得这是一门火箭科学。
有如此多的SSL证书格式与特定的服务器要求挂钩，你更有可能感到困惑和沮丧，而不是从一开始就正确配置证书。但这种情况即将改变。
在本综合指南中，我们将剖析每种SSL证书格式和证书文件扩展名，并向你展示两种转换不同文件类型的方法。
让我们从基础知识开始。所有SSL证书都是x.509证书。这是公钥证书的标准格式，用一种名为“抽象语法符号一“的正式语言表达。关于X.509的结构，我们不再赘述；您可以在维基网站上阅读相关信息。我们在此讨论SSL证书格式，如DER、PEM、PKCS#7和PKCS#12。
区分它们的简单方法是看它们的编码。
PEM和PKCS#7使用BaseASCII（美国信息交换标准码）编码。对于包含文本的文件来说，这是一种流行的标准。
DER和PKCS#12使用二进制编码，这是一种仅由0和1组成的二进制数字系统。
由于格式和编码不同，SSL证书有许多文件扩展名。
SSL证书格式和文件扩展名
让我们仔细研究一下每种格式及其SSL证书文件扩展名。您将发现每个缩写背后的含义，以及什么系统最常用这个缩写。
DER格式
DER是DistinguishedEncodingRules的缩写，是一种二进制编码格式，在Windows以外很少使用。它包含在.der或.cer文件中。
PEM格式
PEM是最常用的SSL证书格式，也是你可能会遇到的格式。大多数CA都提供PEM格式的SSL证书，证书文件扩展名各不相同，如.pem、.crt、.cer或.key。
PEM是“隐私增强型电子邮件“（Privacy-EnhancedEmail）的缩写，您可能想知道电子邮件与SSL证书有什么关系？长话短说，PEM的主要工作失败了，但作为一种容器格式却得到了应用。
从本质上讲，PEM文件是Base64编码的DER文件，其中的0和1是用可打印字符序列编码的。这样，你就可以用任何文本编辑器（包括记事本）打开它们。
单个.pem文件可包含服务器证书、中间证书和私钥。另外，你也可以在单独的.crt或.cer文件中接收服务器证书和中间证书，而私钥可以存在.key文件中。
PKCS#7格式
PKCS是公钥加密标准的缩写。
PKCS#7是一种多用途SSL证书格式，用于分发加密数据。它主要用于Windows平台和JavaTomcat。
如今，我们使用的实际上是它的后继者CMS（加密信息语法），但就像SSL和TLS一样，旧名称已经变得太熟悉，无法取代。
PKSC#7有两种文件扩展名：.p7b或p7c。与PEM不同，PKCS#7不能存储私钥，只能存储主证书和中间证书。
PKCS#12格式
PKCS#12是另一种具有更高安全性的公共密码标准。与PEM文件一样，它可以在一个.pfx文件中包含整个SSL证书链和密钥对。主要区别在于PCKS#12是一个受密码保护的容器。
某些服务器系统会在生成CSR时提示输入密码，您可以使用密码打开.pfx文件。
SSL格式转换
既然你已经知道了SSL证书格式及其多种证书文件扩展名，那么是时候揭示你真正期待的东西了–如何将SSL证书转换成任何格式。
与大多数文件转换一样，有多种不同的方法。最快捷的方法是使用SSL自动转换工具。你只需选择所需的操作，例如将PEM转换为PKCS#7，上传文件，然后点击“转换”。
您也可以使用免费的OpenSSL软件库来转换SSL文件。该实用程序可在几乎所有现有服务器上启用SSL/TLS协议。许多平台和Linux发行版都预装了OpenSSL工具。对于Windows，您需要获取安装包。
将X.509转换为PEM
要将X.509转换为PEM，请在OpenSSL中运行以下命令：
opensslx509-incertificatename.cer-outformPEM-outcertificatename.pem
将DER转换为PEM
将二进制编码转换为Base64ASCII。
要将DER转换为PEM，请运行以下命令：
opensslx509-informder-incertificatename.der-outcertificatename.pem
将PEM转换为DER
Base65ASCII转换为二进制编码。
要将PEM转换为DER，请运行以下命令：
opensslx509-informder-incertificatename.der-outcertificatename.pem
将PEM转换为PKCS#7
.p7b文件不包括私人密钥。
要将PEM转换为PKCS#7，请运行以下命令：
opensslcrl2pkcs7-nocrl-certfilecertificatename.pem-outcertificatename.p7b-certfileCACert.cer
将PKCS#7转换为PEM
要将PKCS#7转换为PEM，请运行以下命令：
opensslpkcs7-print_certs-incertificatename.p7b-outcertificatename.pem
将PKCS#12转换为PEM
PKCS#12文件受密码保护。
要将PKCS#12转换为PEM，请运行以下命令：
opensslpkcs12-incertificatename.pfx-outcertificatename.pem
将PKCS7转换为PKCS12
这需要两个步骤。首先将P7B文件转换为CER，然后将CER和私钥合并为PFX。
opensslpkcs7-print_certs-incertificatename.p7b-outcertificatename.cer
opensslpkcs12-export-incertificatename.cer-inkeyprivateKey.key-outcertificatename.pfx-certfilecacert.cer
差不多就是这样。现在你可以快速转换任何类型的SSL文件并将其安装到服务器上。
了解SSL证书格式、证书文件扩展名以及如何将它们转换为所需配置是一项宝贵的技能，它将帮助你在任何系统上无缝安装SSL证书。
选择正确的SSL格式可确保网络服务器、电子邮件客户端、VPN设备和网络的稳定加密和安全连接。
本文地址：https://www.htstack.com/news/12337.shtml
特别声明：以上内容均为 衡天云(HengTian Network Technology Co.,Limited) 版权所有，未经本网授权不得转载、摘编或利用其它方式使用上述作品。
