PFX de patente

CSR: solicitud de firma de certificado, es decir, una solicitud de firma de certificado, no es un certificado, sino una solicitud para obtener un certificado firmado de una autoridad certificadora autorizada. Su contenido principal es una clave pública (y, por supuesto, alguna otra información). Cuando se genera esta aplicación, también se generará una clave privada, y usted debe conservar esta clave privada. Los amigos que hayan creado aplicaciones para iOS deben saber cómo solicitar el certificado de desarrollador de Apple.

CLAVE: normalmente se utiliza para almacenar claves públicas o privadas RSA en lugar de certificados X.509; el mismo código puede ser PEM o DER.

CRT- CRT deben ser las tres letras del certificado, que en realidad significa certificado. Es muy común en sistemas *NIX. Puede ser código PEM o código DER. La mayoría de ellos deberían ser código PEM. El formato CRT proporcionado por este sitio es equivalente a CER y PEM.

PEM – Abreviatura de Privacy Enhanced Email, almacenado como texto. Formato de texto abierto, que comienza con "-begin..." y termina con "-end...", el contenido está codificado. Consulta la información del certificado en formato PEM: Certificado OpenSSL x509-in. Los servidores PEM-text-noout Apache y *NIX prefieren esta codificación.

CER - o certificado, o certificado, es común en los sistemas Windows. También puede ser un código PEM o un código DER, y la mayoría de ellos deberían ser códigos DER.

DER: la abreviatura de las reglas de codificación distinguidas se almacena en binario y no se puede obtener una vista previa de la estructura del archivo directamente. Verifique la información del certificado en el formato: Certificado OpenSSL X509-in. der-Informer-text-noout Los servidores Java y Windows prefieren este formato de codificación.

PFX/p 12 – El predecesor de PKC #12, para servidores *nix, el CRT y la CLAVE generalmente se almacenan en archivos separados, pero el IIS de Windows los guarda en un archivo PFX (por lo que este archivo contiene el certificado). y clave privada). ¿No es esto inseguro? No me parece. PFX suele tener una "contraseña de extracción". Si desea leer el contenido, deberá proporcionar la contraseña de extracción. El código de tiempo utilizado por PFX, ¿cómo convertir PFX a código PEM?

JKS - Java Key Storage, que es una patente de Java y poco tiene que ver con OpenSSL. Usando una herramienta llamada "keytool" en Java, puede convertir PFX a JKS. Por supuesto, keytool también puede generar JKS directamente.