https SSL主流数字证书有哪些格式

Posted 2023-04-23

一般来说，主流的Web服务软件，通常都基于两种基础密码库：OpenSSL和Java。
Tomcat、Weblogic、JBoss等，使用Java提供的密码库。通过Java的Keytool工具，生成Java Keystore（JKS）格式的证书文件。
Apache、Nginx等，使用OpenSSL提供的密码库，生成PEM、KEY、CRT等格式的证书文件。
此外，IBM的产品，如Websphere、IBM Http Server（IHS）等，使用IBM产品自带的iKeyman工具，生成KDB格式的证书文件。微软Windows Server中的Internet Information Services（IIS），使用Windows自带的证书库生成PFX格式的证书文件。
如果您在工作中遇到带有后缀扩展名的证书文件，可以简单用如下方法区分：
*.DER *.CER : 这样的证书文件是二进制格式，只含有证书信息，不包含私钥。
*.CRT : 这样的文件可以是二进制格式，也可以是文本格式，一般均为文本格式，功能与*.DER/*.CER相同。
*.PEM : 一般是文本格式，可以放证书或私钥，或者两者都包含。 *.PEM如果只包含私钥，那一般用 *.KEY代替。
*.PFX *.P12 是二进制格式，同时含证书和私钥，一般有密码保护。 参考技术A 一般来说，主流的Web服务软件，通常都基于两种基础密码库：OpenSSL和Java。
Tomcat、Weblogic、JBoss等，使用Java提供的密码库。通过Java的Keytool工具，生成Java Keystore（JKS）格式的证书文件。
Apache、Nginx等，使用OpenSSL提供的密码库，生成PEM、KEY、CRT等格式的证书文件。
此外，IBM的产品，如Websphere、IBM Http Server（IHS）等，使用IBM产品自带的iKeyman工具，生成KDB格式的证书文件。微软Windows Server中的Internet Information Services（IIS），使用Windows自带的证书库生成PFX格式的证书文件。
如果您在工作中遇到带有后缀扩展名的证书文件，可以简单用如下方法区分：
*.DER *.CER : 这样的证书文件是二进制格式，只含有证书信息，不包含私钥。
*.CRT : 这样的文件可以是二进制格式，也可以是文本格式，一般均为文本格式，功能与*.DER/*.CER相同。
*.PEM : 一般是文本格式，可以放证书或私钥，或者两者都包含。 *.PEM如果只包含私钥，那一般用 *.KEY代替。
*.PFX *.P12 是二进制格式，同时含证书和私钥，一般有密码保护。 参考技术B 成功在沃通CA申请证书后，会得到一个有密码的压缩包文件，输入证书密码后解压得到五个文件：for Apache、for IIS、for Ngnix、for Tomcat、for Other Server，这个是证书的几种格式，Apache上需要用到for Apache格式的证书。

解压Apache文件可以看到3个文件。包括公钥、私钥、证书链

https证书申请流程是怎么样的

我们现在都需要加强我们自己的网站，申请到ssl证书以后，会有一些格式需要我们了解，那么https证书格式有哪些呢？还有就是https证书申请流程，和https证书下载过程，那么下面就让我带领大伙来知道一下吧。 ​

一、https证书格式有哪些？

 

1、提到HTTPs，我们都知道HTTPs，在没有加ssl证书之前，是HTTP是没有得到相应的链接保护的，所以说https证书格式它也有格式那么就是https证书的文件格式常见的有PM格式和IP fx格式，还有p12格式，和kiss door.格式还有少见的IBM HTTP格式，server上使用的adb格式. 这些都是我们最常见的格式了。

2、这些文件中的格式是可以互相交换的，当然也有不支持格式转换的，我再遇到这种不支持格式角转换的，我们就一定要根据申请的ssl证书来设置，避免在我们，签发完以后发生没必要的麻烦。我所说到的HTTPs证书格式就有以上这些，如果您还有的话请联系我哟。

二、https证书申请流程？

1、我们要登录HTTPs证书的申请网址，然后根据我们需要的实际情况来选择证书的类型，就是要把合同签好，然后确认好我们的支付方式是网上支付或者是拿银行卡支付，第3步我们要准备好ssl证书并选择确认购买方式，第4步然后我们就直接提交申请，最后就会给我们确认申请最后，然后颁发出我们的HTTPs的ssl证书，

2、证书的所有颁发类型都是在确认信息之后，颁发证书，机构会将我们的，ssl证书发送电子版合同，然后我们要确认签字，然后付款，最后给我们开发票，到最后就开始给我们颁发，在颁发ssl证书时候，我们需要提交自己的电子邮箱，因为ssl这书是由电子邮箱版的发送至我们的手中，这就是大概的申请流程了。ssl证书申请

三、https证书下载过程？

1、在我们下载HTTPs证书的时候，如果是在网页上下载的话，我们就打开网页的浏览器上面有选择文件的一个指示框，然后点开以后会弹出一个对话框，里面有选择保存文件的格式，然后我们选择mht，然后我们可以在没有网的情况下打开保存的网页，所以说在我们下载HTTPs证书之后。

​  2、我们保存完以后，然后直接点击下载，下载完就会自动安装到我们的网页上面，这样就会除去一些我们没必要产生的麻烦和一些小问题，这就是https证书下载过程了。 ​