数字证书及秘钥的PEM格式、PFX格式、JKS格式介绍

前言

三种格式可以相互进行转换

一、PEM格式

PEM格式是一种广泛用于存储和交换安全信息的文件格式，主要用于数字证书和私钥的管理。PEM文件通常是文本文件，使用Base64编码，使得二进制数据可以安全地在文本编辑器中显示和处理。这种格式的文件具有以下特点：

• 文件头和文件尾：PEM文件以 -----BEGIN CERTIFICATE----- 标签开头和 -----END CERTIFICATE----- 标签结尾，标签标识了文件的类型

• 文件扩展名：虽然PEM文件通常以 .pem 作为文件扩展名，但也可以使用 .crt、.cer 或 .key 等扩展名

  • cer：一般用于windows的证书文件格式
  • crt：一般用于Linux的证书，包含公钥和主体信息
  • key：一般用于密钥，特别是私钥

• 包含内容：PEM文件可以包含多种类型的数据，如证书、私钥、证书链等

• 适用性：PEM格式适用于 X.509 数字证书和相关的密钥存储

与PEM格式相对的是DER（Distinguished Encoding Rules）格式，这是一种二进制格式，主要用于证书和密钥的存储。PEM格式与DER格式的主要区别在于其编码方式和适用性。PEM格式因其易于阅读和编辑的特性而被广泛使用，而DER格式则因其紧凑的二进制表示在特定应用场景中更为适用。

• PEM格式：使用Base64 ASCII进行编码的纯文本格式
• DER格式：二机制格式

二、PFX格式

公钥加密技术12号标准（Public Key Cryptography Standards #12，PKCS#12）为存储和传输用户或服务器私钥、公钥和证书指定了一个可移植的格式。它是一种二进制格式，这些文件也称为PFX文件。开发人员通常需要将PFX文件转换为某些不同的格式，如PEM或JKS，以便可以为使用SSL通信的独立Java客户端或WebLogic Server使用。

PFX文件格式是一种基于PKCS#12（Public Key Cryptography Standards #12，PKCS#12）标准的二进制格式，主要用于存储和传输用户的私钥、公钥以及证书。PFX文件通常具有 .pfx 或 .p12 扩展名，可以包含一个或多个数字证书（通常是公钥证书）以及与这些证书关联的私钥。PFX文件通常使用密码进行加密，以保护其中的私钥和敏感信息。PFX文件可以用于导出和导入证书和私钥，以便在不同系统和应用程序之间共享。

PFX文件中的私钥不能随便让人查看，访问密码是为了进行安全控制。即使PFX文件被别人得到，没有访问密码也较难获取私钥。如果要导出私钥（PFX），是需要输入密码的，这个密码就是对私钥再次加密，这样就保证了私钥的安全，别人即使拿到了你的证书备份（PFX），不知道加密私钥的密码，也是无法导入证书的。

PFX文件是一种包含私钥和公钥的证书格式，用于安全地存储和传输个人证书信息，通常使用密码保护。在需要时，可以通过特定的命令行工具将PFX文件转换为PEM格式，以便在不同的环境中使用。

三、JKS格式

SSL证书的JKS格式是一种Java KeyStore格式的证书，它主要用于Java应用程序中实现SSL或TLS协议。在进行SSL通信时，双方需要验证对方身份，这就需要使用SS证书。JKS格式的证书是一种存储文件，它包含了数字证书、私钥、公钥和信任证书等信息，这些信息可以帮助Java应用程序验证客户端和服务器的身份。

JKS是Java密钥库(KeyStore)比较常见的一种格式，是JAVA的KeyTool证书工具支持的证书私钥格式。JKS格式的证书可以使用Java KeyTool生成，该工具是Java开发工具包（JDK）的一部分。