ssl - 如何验证证书确实是 DER 格式？

Question

在十六进制编辑器中是否存在某种 DER 数字签名？

我得到了一个二进制内容大约为 1.3 KB 的 .cer 文件。有人告诉我它是 DER 格式，我的阅读表明具有此扩展名的证书几乎都是 DER 或带有人类可读 header 的 base-64 编码的 DER，并且此文件没有这样的 header 。但是，我一直无法打开它来创建 key 。在我投入大量时间对该文件进行故障排除之前，我想确定它确实是 DER 格式。

Answer 1

用 OpenSSL 试试这个:

openssl x509 -text -noout -inform DER -in the_file_name.cer

如果你需要转换它，你可以使用这个例如:

openssl x509 -inform DER -in the_file_name.cer -outform PEM -out the_file_name.pem