Hoe kan ik een PEM-bestand downloaden van SSL.com?
Het simpele antwoord is dat de meeste bestanden die worden opgehaald uit de downloadtabel voor een certificaat in uw SSL.com-klantaccount, de PEM-indeling hebben wanneer u ze ontvangt. De enige uitzondering is de Microsoft IIS-download, die in PKCS # 7 / P7B-indeling is.
Wat is een PEM-bestand?
"PEM" (oorspronkelijk een acroniem voor "Privacy Enhanced Mail") is een veelgebruikt containerformaat voor digitale certificaten en sleutels dat wordt gebruikt door Apache en andere webserverplatforms. Een PEM-bestand voor een X.509-certificaat is gewoon een tekstbestand dat een Base64-codering van de certificaattekst bevat en een koptekst en voettekst in platte tekst die het begin en het einde van het certificaat markeren:
-----BEGIN CERTIFICATE----- MIIGbzCCBFegAwIBAgIICZftEJ0fB/wwDQYJKoZIhvcNAQELBQAwfDELMAkGA1UE BhMCVVMxDjAMBgNVBAgMBVRleGFzMRAwDgYDVQQHDAdIb3VzdG9uMRgwFgYDVQQK DA9TU0wgQ29ycG9yYXRpb24xMTAvBgNVBAMMKFNTTC5jb20gUm9vdCBDZXJ0aWZp ... Nztr2Isaaz4LpMEo4mGCiGxec5mKr1w8AE9n6D91CvxR5/zL1VU1JCVC7sAtkdki vnN1/6jEKFJvlUr5/FX04JXeomIjXTI8ciruZ6HIkbtJup1n9Zxvmr9JQcFTsP2c bRbjaT7JD6MBidAWRCJWClR/5etTZwWwWrRCrzvIHC7WO6rCzwu69a+l7ofCKlWs y702dmPTKEdEfwhgLx0LxJr/Aw== -----END CERTIFICATE-----
.crt, maar u kunt ze ook tegenkomen bij de extensies .pem or .cer. Het hernoemen van het bestand en / of het wijzigen van de extensie heeft geen invloed op de functionaliteit.Het PEM-formaat wordt ook gebruikt om privésleutels en verzoeken om ondertekening van certificaten op te slaan (CSRS):
Een PEM-geformatteerde privésleutel heeft de extensie .key en de koptekst en voettekst-----BEGIN RSA PRIVATE KEY----- en -----END RSA PRIVATE KEY-----.
Een PEM-indeling CSR zal de extensie hebben .csr en de koptekst en voettekst-----BEGIN CERTIFICATE REQUEST----- en -----END CERTIFICATE REQUEST-----.