SSL證書格式都有哪些？
常見的Web服務(wù)軟件通常基于OpenSSL和Java兩個(gè)基本密碼庫。
Tomcat.Weblogic.JBossJava提供的密碼庫通常用于Web服務(wù)軟件。通過JavaDevelopmentKit（JDK）生成工具包中的Keytool工具JavaKeystore（JKS）格式證書文件。
Apache.Nginx在Web服務(wù)軟件中，OpenSSL工具提供的密碼庫通常用于生成PEM.KEY.CRT等格式的證書文件。
IBMWeb服務(wù)產(chǎn)品，如Websphere.IBMHttpServer（IHS）等等，一般使用IBM產(chǎn)品自帶的iKeyman工具，生成KDB格式的證書文件。
微軟WindowsServer中的InternetInformationServices（IIS）使用Windows自帶的證書庫生成PFX格式的證書文件。
以下表格介紹了文件的常見格式。您可以參考以下表格來區(qū)分具有后綴擴(kuò)展名稱的證書文件。
1.文件后綴：*.DER或*.CER
文件類型：二進(jìn)制格式
注：只包含證書信息，不包括私鑰。
2.文件后綴：*.CRT
文件類型：二進(jìn)制格式或文本格式
注：只包含證書信息，不包括私鑰。
3.文件后綴：*.PEM
文件類型：文本格式
注：一般存放證書或私鑰，或同時(shí)包含證書和私鑰。*.PEM如果文件只包含私鑰，一般使用*.KEY文件代替。
4.文件后綴：*.PFX或*.P12
文件類型：二進(jìn)制格式
說明:同時(shí)包含證書和私鑰，一般有密碼保護(hù)。
(說明證書格式可以相互轉(zhuǎn)換)
您可以使用記事本直接打開證書文件。若顯示規(guī)則數(shù)字字母(如下所示)，則證書文件為文本格式。
—–BEGINCERTIFICATE—–
MIIE5zCCA8+gAwIBAgIQN+whYc2BgzAogau0dc3PtzANBgkqh...
—–ENDCERTIFICATE—–
如果存在——BEGINCERTIFICATE——，說明這是證書文件。
如果存在—–BEGINRSAPRIVATEKEY—–，這意味著這是一個(gè)私鑰文件。
熱門SSL證書產(chǎn)品推薦
提供高性價(jià)比的SSL證書購(gòu)買方案
| 證書等級(jí) | DV（域名級(jí)）SSL證書 | OV（企業(yè)級(jí)）SSL證書 |
| 適用場(chǎng)景 | 個(gè)人網(wǎng)站、企業(yè)測(cè)試 | 中小企業(yè)的網(wǎng)站、App、小程序等 |
| 驗(yàn)證級(jí)別 | 驗(yàn)證域名所有權(quán) | 驗(yàn)證企業(yè)/組織真實(shí)性和域名所有權(quán) |
| HTTPS數(shù)據(jù)加密 |  |
|
| 瀏覽器掛鎖 | |
|
| 搜索排名提升 | |
|
| 單域名證書 |
¥ 150 /年 （促銷）
|
¥ 820 /年 （促銷）
|
| 通配符證書 |
¥ 680 /年 （促銷）
|
¥ 2100 /年 （促銷）
|
