SSL证书和密钥以不同格式存储,核心分为文本与二进制两类。
PEM是最常见的文本格式,以“-----BEGIN CERTIFICATE-----”开头,使用Base64编码,可包含证书、私钥或整个证书链,易于通过文本编辑器查看和复制,在Apache、Nginx等Unix系统中广泛使用。

DER是纯二进制格式,体积更小,效率更高,常用于Windows系统和Java环境。PFX(也称P12)是一种包含私钥、公钥证书及整个证书链的二进制归档格式,通常用密码保护,便于在Windows平台或不同系统间安全地迁移和备份整个证书实体。
在实际操作中,可通过openssl命令轻松实现这些格式间的相互转换。

浏览官方手机网站