本文目录：
- 1、https SSL主流数字证书都有哪些格式
- 2、老师你好，在ssl证书中，cer是公钥证书，key是私钥证书，crt是证书链？对吗？
- 3、ssl 证书和私钥是分开的吗a
- 4、SSL中，公钥，私钥，证书的后缀名都是些啥
- 5、openssl、x509、crt、cer、key、csr、ssl、tls都是什么意思？
- 6、IIS环境怎么安装SSL证书？
https SSL主流数字证书都有哪些格式
一般来说，主流的Web服务软件，通常都基于两种基础密码库：OpenSSL和Java。
Tomcat、Weblogic、JBoss等，使用Java提供的密码库。通过Java的Keytool工具，生成Java Keystore（JKS）格式的证书文件。
Apache、Nginx等，使用OpenSSL提供的密码库，生成PEM、KEY、CRT等格式的证书文件。
此外，IBM的产品，如Websphere、IBM Http Server（IHS）等，使用IBM产品自带的iKeyman工具，生成KDB格式的证书文件。微软Windows Server中的Internet Information Services（IIS），使用Windows自带的证书库生成PFX格式的证书文件。
如果您在工作中遇到带有后缀扩展名的证书文件，可以简单用如下方法区分：
*.DER *.CER : 这样的证书文件是二进制格式，只含有证书信息，不包含私钥。
*.CRT : 这样的文件可以是二进制格式，也可以是文本格式，一般均为文本格式，功能与*.DER/*.CER相同。
*.PEM : 一般是文本格式，可以放证书或私钥，或者两者都包含。 *.PEM如果只包含私钥，那一般用 *.KEY代替。
*.PFX *.P12 是二进制格式，同时含证书和私钥，一般有密码保护。
老师你好，在ssl证书中，cer是公钥证书，key是私钥证书，crt是证书链？对吗？
key是SSL证书私钥。而.cer和.crt是证书链，其中，.cer是服务器证书，.crt是中间证书。
一般上传的时候都是合着上传写入的，比如百度云加速上传SSL证书的时候，在证书输入框输入.cer的文本，再回车输入.crt的文件，即可完成证书链。
ssl证书优点：
一般说来，在网上进行电子商务交易时，交易双方需要使用数字签名来表明自己的身份，并使用数字签名来进行有关的交易操作。随着电子商务的盛行，数字签章的颁发机构 CA中心将为电子商务的发展提供可靠的安全保障。
一个有效、可信的 SSL 数字证书包括一个公共密钥和一个私用密钥。公共密钥用于加密信息，私用密钥用于解译加密的信息。因此，浏览器指向一个安全域时，SSL 将同步确认服务器和客户端，并创建一种加密方式和一个唯一的会话密钥。
一般而言，由 CA 业界发出的数字证书，有别于国内浏览器业者比对域名信息等方式，采取更为严格的企业及所有权验证，为电商环境树立更为可信的运作环境。
如果您的网站使用 SSL 证书 (SSL Certificates)，并显示了签章 (Secured Seal)，您的客户就知道他们的交易安全可靠，并且充分信赖您的网站。
ssl 证书和私钥是分开的吗a
是的，属于2个文件：证书后缀：.crt或.pem 私钥后缀：.key
技术安装，您可以淘宝Gworg获取技术支持。
SSL中，公钥，私钥，证书的后缀名都是些啥
1_root_bundle.crt是根证书链(公钥)
2_ domainname.com.key为私钥
其中：证书公钥、私钥文件一般以域名命名;证书后缀名crt和cer
openssl、x509、crt、cer、key、csr、ssl、tls都是什么意思？
TLS：传输层安全协议 Transport Layer Security的缩写
SSL：安全套接字层 Secure Socket Layer的缩写
TLS：与SSL对于不是专业搞安全的开发人员来讲，可以认为是差不多的，这二者是并列关系
KEY：通常指私钥。
CSR：是Certificate Signing Request的缩写，即证书签名请求，这不是证书，可以简单理解成公钥，生成证书时要把这个提交给权威的证书颁发机构。
CRT：即 certificate的缩写，即证书。
X.509：是一种证书格式，对X.509证书来说，认证者总是CA或由CA指定的人，一份X.509证书是一些标准字段的集合，这些字段包含有关用户或设备及其相应公钥的信息。X.509的证书文件，一般以.crt结尾，根据该文件的内容编码格式，可以分为以下二种格式：
PEM - Privacy Enhanced Mail，打开看文本格式，以"-----BEGIN..."开头, "-----END..."结尾,内容是BASE64编码，Apache和*NIX服务器偏向于使用这种编码格式。
DER - Distinguished Encoding Rules，打开看是二进制格式，不可读，Java和Windows服务器偏向于使用这种编码格式。
OpenSSL 相当于SSL的一个实现，如果把SSL规范看成OO中的接口，那么OpenSSL则认为是接口的实现。接口规范本身是安全没问题的，但是具体实现可能会有不完善的地方，比如之前的"心脏出血"漏洞，就是OpenSSL中的一个bug。
IIS环境怎么安装SSL证书？
IIS6安装SSL证书：
IIS6自动跳转到
注意：安装防火墙需要设置允许443端口或关闭防火墙，如果本地服务器安装安全狗的，请允许443端口。在安装IIS过程中，需要使用到相应环境SSL证书，并且在安装中需要输入证书密码，如果没有这样的证书，可以淘宝Gworg获取SSL证书。
【ssl证书文件后缀】的内容来源于互联网，如引用不当，请联系我们修改。
网友留言：