SSL證書格式都有哪些？
常見的Web服務(wù)軟件通常基于OpenSSL和Java兩個基本密碼庫。
Tomcat.Weblogic.JBossJava提供的密碼庫通常用于Web服務(wù)軟件。通過JavaDevelopmentKit（JDK）生成工具包中的Keytool工具JavaKeystore（JKS）格式證書文件。
Apache.Nginx在Web服務(wù)軟件中，OpenSSL工具提供的密碼庫通常用于生成PEM.KEY.CRT等格式的證書文件。
IBMWeb服務(wù)產(chǎn)品，如Websphere.IBMHttpServer（IHS）等等，一般使用IBM產(chǎn)品自帶的iKeyman工具，生成KDB格式的證書文件。
微軟WindowsServer中的InternetInformationServices（IIS）使用Windows自帶的證書庫生成PFX格式的證書文件。
以下表格介紹了文件的常見格式。您可以參考以下表格來區(qū)分具有后綴擴展名稱的證書文件。
1.文件后綴：*.DER或*.CER
文件類型：二進制格式
注：只包含證書信息，不包括私鑰。
2.文件后綴：*.CRT
文件類型：二進制格式或文本格式
注：只包含證書信息，不包括私鑰。
3.文件后綴：*.PEM
文件類型：文本格式
注：一般存放證書或私鑰，或同時包含證書和私鑰。*.PEM如果文件只包含私鑰，一般使用*.KEY文件代替。
4.文件后綴：*.PFX或*.P12
文件類型：二進制格式
說明:同時包含證書和私鑰，一般有密碼保護。
(說明證書格式可以相互轉(zhuǎn)換)
您可以使用記事本直接打開證書文件。若顯示規(guī)則數(shù)字字母(如下所示)，則證書文件為文本格式。
—–BEGINCERTIFICATE—–
MIIE5zCCA8+gAwIBAgIQN+whYc2BgzAogau0dc3PtzANBgkqh...
—–ENDCERTIFICATE—–
如果存在——BEGINCERTIFICATE——，說明這是證書文件。
如果存在—–BEGINRSAPRIVATEKEY—–，這意味著這是一個私鑰文件。
熱門SSL證書產(chǎn)品推薦
提供高性價比的SSL證書購買方案
| 證書等級 | DV（域名級）SSL證書 | OV（企業(yè)級）SSL證書 |
| 適用場景 | 個人網(wǎng)站、企業(yè)測試 | 中小企業(yè)的網(wǎng)站、App、小程序等 |
| 驗證級別 | 驗證域名所有權(quán) | 驗證企業(yè)/組織真實性和域名所有權(quán) |
| HTTPS數(shù)據(jù)加密 |  |
|
| 瀏覽器掛鎖 | |
|
| 搜索排名提升 | |
|
| 單域名證書 |
¥ 150 /年 （促銷）
|
¥ 820 /年 （促銷）
|
| 通配符證書 |
¥ 680 /年 （促銷）
|
¥ 2100 /年 （促銷）
|
