PEM 与 DER 格式

PEM 是 Base64 文本（带 BEGIN/END 标记），DER 是二进制 ASN.1 编码；两者内容等价、可互转。Linux 系常见 PEM，Windows 组件与部分接口偏好 DER。

PEM	文本、便于配置引用，扩展名常见 .pem/.crt/.cer/.key
DER	二进制、体积小，Java 与 Windows 场景常见 .der/.cer
互转	openssl x509 -outform DER / -inform DER
注意	扩展名不能说明格式：.crt 可能是 PEM 也可能是 DER，先看文件头

互转与识别

head -1 cert.cer   # 出现 -----BEGIN 即 PEM
openssl x509 -in cert.pem -outform DER -out cert.der
openssl x509 -inform DER -in cert.der -out cert.pem

证书、私钥、CSR 都存在 PEM 与 DER 两种编码；私钥的 DER 版本常见于部分设备或系统的导入界面。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌