這些openssl文件之間的關系是什么：example.cer example.key example.pem example.crt？

Question

我使用Mechanize配置ssl，根據我需要設置的文檔

agent.cert = 'example.cer'
agent.key='example.cer'

但是我怎么能得到這兩個文件呢？ 我還發現ssl文件具有很多類型，例如.cer .pem .crt .key ，它們之間的關系是什么？

Answer 1

讓我們從PEM文件開始，它們是您的數字證書，僅以基本ASCII字符編碼的形式編寫，可以輕松地復制，粘貼，通過電子郵件發送，打印。 有關它們的更多信息：

• 使用PEM文件
• 如何從.key和.crt文件獲取OpenSSL .pem文件？

擴展名為.crt的文件是PEM或DER，它只是二進制編碼的證書。 Windows可以識別此擴展名，而PEM或DER無法識別此擴展名。

擴展名為.key的文件只是您的私鑰。 它存儲在單獨的文件中。 格式不規范。

您可以在serverfault的答案中找到有關所有這些格式的更多信息： 什么是PEM文件，它與其他OpenSSL生成的密鑰文件格式有何不同？