SSL中有哪些常见的证书格式

在此之前，小聚已经为大家详细解读了SSL中的密钥格式。今天，我要带大家了解SSL中常见的证书格式。

证书文件的格式多种多样，每一种都有其特定的用途和拓展名。让我们来一一解析：

①DER格式：其拓展名包括.cer、.crt和.rsa。这种格式用于存放证书，并不包含私钥，采用的是二进制形式。其中，CRT证书的扩展名在unix/linux系统中尤为常见，而CER则是CRT证书的微软形式。在IE中，CE件可以被识别并调用微软的cryptoAPI进行证书内容的导入和查看。

②PKCS7格式：其拓展名为.p7b和.p7r。PKCS7是RSA安全体系在公钥加密系统中交换数字证书的一种加密标准。其中，p7b以树状结构展示证书链，不包含私钥；而p7r则是CA对证书请求签名的回复，只能用于导入。

③CMS格式：其拓展名包括.p7c、.p7m和.p7s。这种格式主要用于保存证书及相关信息。其中，p7c只保存证书；p7m则包含签名和封装的数据；p7s是时间戳签名文件。

④PEM格式：其拓展名为.pem。这种编码格式在RFC1421中有明确定义，同时也广泛应用于密钥管理。其实质是Base64编码的二进制内容。

⑤PKCS10格式：其拓展名为.p10和.csr。CSR，即证书签发请求，是一个发送到CA的请求认证信息。P10则是证书请求文件，与csr文件类似。

⑥SPC格式：其拓展名为.pvk和.spc。这是微软公司特有的双证书文件格式，常用于代码签名。其中，.pvk用于保存私钥，而.spc则用于保存公钥。

以上就是SSL中常见的证书格式及其特点。每一种格式都有其特定的应用场景和使用方式，了解这些格式对于使用和管理SSL证书至关重要。