Comment puis-je télécharger un fichier PEM à partir de SSL.com?
La réponse simple est que la plupart des fichiers extraits du tableau de téléchargement d'un certificat dans votre compte client SSL.com seront au format PEM lorsque vous les recevrez. La seule exception est le téléchargement de Microsoft IIS, qui est au format PKCS # 7 / P7B.
Qu'est-ce qu'un fichier PEM?
«PEM» (à l'origine un acronyme pour «Privacy Enhanced Mail») est un format de conteneur très courant pour les certificats numériques et les clés qui est utilisé par Apache et d'autres plates-formes de serveurs Web. Un fichier PEM pour un certificat X.509 est simplement un fichier texte qui comprend un codage Base64 du texte du certificat et un en-tête et pied de page en texte brut marquant le début et la fin du certificat:
-----BEGIN CERTIFICATE----- MIIGbzCCBFegAwIBAgIICZftEJ0fB/wwDQYJKoZIhvcNAQELBQAwfDELMAkGA1UE BhMCVVMxDjAMBgNVBAgMBVRleGFzMRAwDgYDVQQHDAdIb3VzdG9uMRgwFgYDVQQK DA9TU0wgQ29ycG9yYXRpb24xMTAvBgNVBAMMKFNTTC5jb20gUm9vdCBDZXJ0aWZp ... Nztr2Isaaz4LpMEo4mGCiGxec5mKr1w8AE9n6D91CvxR5/zL1VU1JCVC7sAtkdki vnN1/6jEKFJvlUr5/FX04JXeomIjXTI8ciruZ6HIkbtJup1n9Zxvmr9JQcFTsP2c bRbjaT7JD6MBidAWRCJWClR/5etTZwWwWrRCrzvIHC7WO6rCzwu69a+l7ofCKlWs y702dmPTKEdEfwhgLx0LxJr/Aw== -----END CERTIFICATE-----
.crt
, mais vous pouvez également les rencontrer avec les extensions .pem
or .cer
. Renommer le fichier et / ou changer son extension n'affectera pas sa fonctionnalité.Le format PEM est également utilisé pour stocker les clés privées et les demandes de signature de certificat (CSRs):
Une clé privée au format PEM aura l'extension .key
et l'en-tête et le pied de page-----BEGIN RSA PRIVATE KEY-----
et -----END RSA PRIVATE KEY-----
.
Un format PEM CSR aura l'extension .csr
et l'en-tête et le pied de page-----BEGIN CERTIFICATE REQUEST-----
et -----END CERTIFICATE REQUEST-----
.