La différence entre certificats

Quelles sont les différences entre les certificats .p7b, .pfx, .p12, .pem, .der, .crt & .cer?

Description

Avec tant de serveurs, certains nécessitent des formats différents.

PEM Format

C'est le format le plus commun utilisé pour les certificats La plupart des serveurs (Ex: Apache) s'attendent à ce que les certificats et la clé privée se trouvent dans des fichiers séparés

  • Génerallement, ils sont des fichiers ASCII codés Base64
  • Les extensions utilisées pour les certificats PEM sont .cer, .crt, .pem, .key files
  • Apache et un serveur similaire utilisent des certificats de format PEM

DER Format

Le format DER est la forme binaire du Certificat.Tous les types de certificats et clés privées peuvent être encodés au format DERLes certificats au format DER ne contiennent pas les déclarations "BEGIN CERTIFICATE / END CERTIFICATE"

  • Les certificats au format DER utilisent le plus souvent les extensions '.cer' et '.der'
  • DER est généralement utilisé dans les plates-formes Java

P7B/PKCS#7 Format

Le format PKCS # 7 ou P7B est stocké au format Base64 ASCII et possède une extension de fichier de .p7b ou .p7c

  • Un fichier P7B ne contient que des certificats et des certificats de chaîne (CA intermédiaires), et non la clé privée
  • Les plates-formes les plus courantes qui prennent en charge les fichiers P7B sont Microsoft Windows et Java Tomcat

PFX/P12/PKCS#12 Format

Le format PKCS#12 ou PFX/P12 est un format binaire pour stocker le certificat du serveur, les certificats intermédiaires et la clé privée dans un fichier chiffré.

  • Ces fichiers ont généralement des extensions telles que .pfx et .p12
  • Ils sont généralement utilisés sur les machines Windows pour importer et exporter des certificats et des clés privées

Si votre serveur / appareil nécessite un format de certificat différent autre que Base64 codé X.509, un outil tiers tel que OpenSSL peut être utilisé pour convertir le certificat au format approprié.

AUTRES:

  • Créer un fichier PFX.
  • Achetez Certificat SSL fiable ,pas cher et delivré par les meilleures autorités de certification dans le Monde.
  • Essayez Gratuitement Certificat RapidSSL : SSL Gratuit