Πώς μπορώ να κατεβάσω ένα αρχείο PEM από το SSL.com;
Η απλή απάντηση είναι ότι τα περισσότερα αρχεία που ανακτώνται από τον πίνακα λήψης για ένα πιστοποιητικό στο λογαριασμό πελάτη SSL.com θα είναι σε μορφή PEM όταν τα λαμβάνετε. Η μόνη εξαίρεση είναι η λήψη των Microsoft IIS, η οποία είναι σε μορφή PKCS # 7 / P7B.
Τι είναι ένα αρχείο PEM;
Το "PEM" (αρχικά ένα αρκτικόλεξο για το "Privacy Enhanced Mail") είναι μια πολύ κοινή μορφή κοντέινερ για ψηφιακά πιστοποιητικά και κλειδιά που χρησιμοποιείται από την Apache και άλλες πλατφόρμες διακομιστή ιστού. Ένα αρχείο PEM για ένα πιστοποιητικό X.509 είναι απλώς ένα αρχείο κειμένου που περιλαμβάνει κωδικοποίηση Base64 του κειμένου πιστοποιητικού και μια κεφαλίδα και υποσέλιδο απλού κειμένου που σηματοδοτεί την αρχή και το τέλος του πιστοποιητικού:
-----BEGIN CERTIFICATE----- MIIGbzCCBFegAwIBAgIICZftEJ0fB/wwDQYJKoZIhvcNAQELBQAwfDELMAkGA1UE BhMCVVMxDjAMBgNVBAgMBVRleGFzMRAwDgYDVQQHDAdIb3VzdG9uMRgwFgYDVQQK DA9TU0wgQ29ycG9yYXRpb24xMTAvBgNVBAMMKFNTTC5jb20gUm9vdCBDZXJ0aWZp ... Nztr2Isaaz4LpMEo4mGCiGxec5mKr1w8AE9n6D91CvxR5/zL1VU1JCVC7sAtkdki vnN1/6jEKFJvlUr5/FX04JXeomIjXTI8ciruZ6HIkbtJup1n9Zxvmr9JQcFTsP2c bRbjaT7JD6MBidAWRCJWClR/5etTZwWwWrRCrzvIHC7WO6rCzwu69a+l7ofCKlWs y702dmPTKEdEfwhgLx0LxJr/Aw== -----END CERTIFICATE-----
.crt, αλλά μπορεί επίσης να τους συναντήσετε με τις επεκτάσεις .pem or .cer. Η επανατονομασία του αρχείου και / ή η αλλαγή της επέκτασής του δεν θα επηρεάσει τη λειτουργικότητά του.Η μορφή PEM χρησιμοποιείται επίσης για την αποθήκευση ιδιωτικών κλειδιών και αιτημάτων υπογραφής πιστοποιητικών (CSRμικρό):
Ένα ιδιωτικό κλειδί με μορφή PEM θα έχει την επέκταση .key και την κεφαλίδα και το υποσέλιδο-----BEGIN RSA PRIVATE KEY----- και -----END RSA PRIVATE KEY-----.
Διαμορφωμένο με PEM CSR θα έχει την επέκταση .csr και την κεφαλίδα και το υποσέλιδο-----BEGIN CERTIFICATE REQUEST----- και -----END CERTIFICATE REQUEST-----.
