ssl - 这些openssl文件: example. cer example.key example.pem example.crt是什么关系？

Question

我正在使用 Mechanize 配置 ssl , 根据 document我需要设置

agent.cert = 'example.cer'
agent.key='example.cer'

但是我怎样才能得到这两个文件呢？我还发现ssl文件有很多类型，比如.cer .pem .crt .key ，它们之间是什么关系？

Answer 1

让我们从 PEM 文件开始，这些文件是以仅以基本 ASCII 字符编码的形式编写的数字证书，可以轻松复制和粘贴、通过电子邮件发送、打印。关于他们的更多信息:

• > Working with PEM files
• > How to get an OpenSSL .pem file from .key and .crt files?

扩展名为.crt的文件为PEM或DER，也就是二进制编码的证书。此扩展名可被 Windows 识别，而 PEM 或 DER 则不能。

扩展名为.key的文件就是您的私钥。它存储在单独的文件中。格式不规范。

您将在服务器故障的答案中找到有关所有这些格式的更多信息:What is a PEM file and how does it differ from other OpenSSL generated key file formats?