ฉันจะรับใบรับรองของฉันในรูปแบบ PEM ได้อย่างไร

ฉันจะดาวน์โหลดไฟล์ PEM จาก SSL.com ได้อย่างไร

คำตอบง่ายๆคือไฟล์ส่วนใหญ่ที่ดึงมาจากตารางดาวน์โหลดสำหรับใบรับรองในบัญชีลูกค้า SSL.com ของคุณจะอยู่ในรูปแบบ PEM เมื่อคุณได้รับ ข้อยกเว้นประการเดียวคือการดาวน์โหลด Microsoft IIS ซึ่งอยู่ในรูปแบบ PKCS # 7 / P7B

ไฟล์ PEM คืออะไร?

“ PEM” (เดิมเป็นคำย่อของ“ Privacy Enhanced Mail”) เป็นรูปแบบคอนเทนเนอร์ที่ใช้กันทั่วไปสำหรับใบรับรองดิจิทัลและคีย์ที่ Apache และแพลตฟอร์มเว็บเซิร์ฟเวอร์อื่น ๆ ใช้ ไฟล์ PEM สำหรับใบรับรอง X.509 เป็นเพียงไฟล์ข้อความที่มีการเข้ารหัส Base64 ของข้อความใบรับรองและส่วนหัวและส่วนท้ายของข้อความธรรมดาที่ทำเครื่องหมายจุดเริ่มต้นและจุดสิ้นสุดของใบรับรอง:

-----BEGIN CERTIFICATE-----
MIIGbzCCBFegAwIBAgIICZftEJ0fB/wwDQYJKoZIhvcNAQELBQAwfDELMAkGA1UE
BhMCVVMxDjAMBgNVBAgMBVRleGFzMRAwDgYDVQQHDAdIb3VzdG9uMRgwFgYDVQQK
DA9TU0wgQ29ycG9yYXRpb24xMTAvBgNVBAMMKFNTTC5jb20gUm9vdCBDZXJ0aWZp
...
Nztr2Isaaz4LpMEo4mGCiGxec5mKr1w8AE9n6D91CvxR5/zL1VU1JCVC7sAtkdki
vnN1/6jEKFJvlUr5/FX04JXeomIjXTI8ciruZ6HIkbtJup1n9Zxvmr9JQcFTsP2c
bRbjaT7JD6MBidAWRCJWClR/5etTZwWwWrRCrzvIHC7WO6rCzwu69a+l7ofCKlWs
y702dmPTKEdEfwhgLx0LxJr/Aw==
-----END CERTIFICATE-----

รูปแบบ PEM ยังใช้เพื่อจัดเก็บคีย์ส่วนตัวและคำขอลงนามใบรับรอง (CSRNS):

คีย์ส่วนตัวที่จัดรูปแบบ PEM จะมีนามสกุล .key และส่วนหัวและส่วนท้าย
-----BEGIN RSA PRIVATE KEY----- และ -----END RSA PRIVATE KEY-----.

รูปแบบ PEM CSR จะมีส่วนขยาย .csr และส่วนหัวและส่วนท้าย
-----BEGIN CERTIFICATE REQUEST----- และ -----END CERTIFICATE REQUEST-----.