Hvordan kan jeg laste ned en PEM-fil fra SSL.com?
Det enkle svaret er at de fleste filer hentet fra nedlastingstabellen for et sertifikat i SSL.com-kundekontoen din, vil være i PEM-format når du mottar dem. Det eneste unntaket er nedlasting av Microsoft IIS, som er i PKCS # 7 / P7B-format.
Hva er en PEM-fil?
"PEM" (opprinnelig et akronym for "Privacy Enhanced Mail") er et veldig vanlig containerformat for digitale sertifikater og nøkler som brukes av Apache og andre webserverplattformer. En PEM-fil for et X.509-sertifikat er ganske enkelt en tekstfil som inkluderer en Base64-koding av sertifikatteksten og en topptekst og bunntekst i ren tekst som markerer begynnelsen og slutten av sertifikatet:
-----BEGIN CERTIFICATE----- MIIGbzCCBFegAwIBAgIICZftEJ0fB/wwDQYJKoZIhvcNAQELBQAwfDELMAkGA1UE BhMCVVMxDjAMBgNVBAgMBVRleGFzMRAwDgYDVQQHDAdIb3VzdG9uMRgwFgYDVQQK DA9TU0wgQ29ycG9yYXRpb24xMTAvBgNVBAMMKFNTTC5jb20gUm9vdCBDZXJ0aWZp ... Nztr2Isaaz4LpMEo4mGCiGxec5mKr1w8AE9n6D91CvxR5/zL1VU1JCVC7sAtkdki vnN1/6jEKFJvlUr5/FX04JXeomIjXTI8ciruZ6HIkbtJup1n9Zxvmr9JQcFTsP2c bRbjaT7JD6MBidAWRCJWClR/5etTZwWwWrRCrzvIHC7WO6rCzwu69a+l7ofCKlWs y702dmPTKEdEfwhgLx0LxJr/Aw== -----END CERTIFICATE-----
.crt, men du kan også støte på dem med utvidelsene .pem or .cer. Å gi nytt navn til filen og / eller endre utvidelsen vil ikke påvirke funksjonaliteten.PEM-formatet brukes også til å lagre private nøkler og forespørsler om signeringssignering (CSRs):
En PEM-formatert privat nøkkel vil ha utvidelsen .key og topptekst og bunntekst-----BEGIN RSA PRIVATE KEY----- og -----END RSA PRIVATE KEY-----.
En PEM-formatert CSR vil ha utvidelsen .csr og topptekst og bunntekst-----BEGIN CERTIFICATE REQUEST----- og -----END CERTIFICATE REQUEST-----.