格式
| 格式 | 类型 | 典型用途 |
|---|---|---|
| PEM | Base64 文本，-----BEGIN CERTIFICATE----- | Nginx/Apache/多数 Linux 服务 |
| DER | 二进制 | Java 以外少见，部分设备导入 |
| PKCS#12 (.pfx/.p12) | 证书+私钥+链，密码保护 | Windows/IIS/Java 迁移 |
| JKS | Java KeyStore | Tomcat/Java 应用 |
| PKCS#7 (.p7b) | 仅证书链 | Windows 导入 |
格式互转
格式互转
openssl x509 -in cert.pem -outform der -out cert.der # PEM→DER
openssl pkcs12 -export -in fullchain.pem -inkey key.pem -out site.pfx
openssl pkcs12 -in site.pfx -nodes -out all.pem # PFX→PEM
keytool -importkeystore -srckeystore site.pfx -srcstoretype pkcs12 -destkeystore site.jks