CRT-Zertifikat (.crt)

ITU-T Standard

SSL/TLS X.509-Zertifikat (CRT) ist die standardmäßige Dateiendung, die auf Linux- und Unix-Webservern (Apache, Nginx) verwendet wird, um das öffentliche Zertifikat zu speichern, das die HTTPS-Verschlüsselung ermöglicht.

Erfinder: Netscape / RSA SecurityJahr: 1994MIME: application/x-x509-ca-cert

Von CRT zu PEM konvertieren

Kostenloser Konverter von CRT zu PEM im Browser. Konvertieren Sie Dateien sofort auf Ihrem Gerät.

Konverter von CRT zu PEM →

Untersuchen & Metadaten

Betriebssysteme und Dateianalysatoren identifizieren CRT-Dateien durch Untersuchung der führenden binären Byte-Sequenz:

Byte-basierte Headersignatur (Magic Bytes)

Betriebssysteme und Dateianalysatoren identifizieren CRT-Dateien durch Untersuchung der führenden binären Byte-Sequenz:

HEX-SIGNATUR (OFFSET 0):

30 82 / 2D 2D 2D 2D 2D 42 45 47 49 4E

ASCII-DARSTELLUNG: 0\x82 / -----BEGIN

Standardisierung: ITU-T X.509 / IETF RFC 5280

Technische Daten

Container-Architektur	Base64 PEM or binary DER encoding of an X.509 digital certificate
Kompression	Uncompressed cryptographic data
Byte-Endianness	Big-Endian (DER ASN.1)
Farbräume	N/A (Security Credential)
Kanäle & Struktur	Domain names (SAN), Organization details, Public key parameters, Digital Signature
Max. Abmessungen	Typically 1 KB to 5 KB
Transparenz	Public cryptographic token
Streaming & Progressiv	Atomic certificate validation

Technischer Vergleich: CRT im Vergleich zu Wettbewerbern

Technisches Attribut	CRT (Aktuell)	PEM	CER	P12
Webserver-Konfiguration	Standard für Nginx / Apache	Universeller Container	Standard für Windows IIS	Standard für Tomcat / Java
Typischer Inhalt	Nur öffentliches Zertifikat	Zertifikate, Schlüssel oder Anforderungen	Nur öffentliches Zertifikat	Verschlüsseltes Paket (Zertifikat + Schlüssel)
Format-Hülle	Base64 PEM oder binäres DER	Strenges Base64 ASCII-geschützt	Binäres DER oder PEM	PKCS #12 Binärarchiv
Privater Schlüssel enthalten	Nein (erfordert separates .key)	Kann privaten Schlüssel enthalten	Nein (nur öffentlich)	Ja (passwortgeschützt)

Häufige Korruptionsarten & Hex-Wiederherstellungsleitfaden

Der Webserver startet nicht mit der Meldung 'SSL: error:0906D06C:PEM routines:PEM_read_bio:no start line'.

Ursache: Fehlendes oder beschädigtes '-----BEGIN CERTIFICATE-----'-Header-Banner in der PEM-CRT-Datei.

Wiederherstellung: Stellen Sie gültige PEM-Header- und Footer-Marker mit dem File2File Certificate Tool wieder her.

Sicherheitsanalyse & Parser-Angriffsvektore

CRT-Zertifikate müssen gegen Root-Vertrauensspeicher verifiziert werden; unverifizierte Zertifikate bergen das Risiko von Man-in-the-Middle-Angriffen (MitM).

Bekannte Angriffsvektore

Akzeptanz selbstsignierter oder abgelaufener CRT-Zertifikate in automatisierten API-Clients.
Man-in-the-Middle-Angriffe über nicht vertrauenswürdige Zwischenzertifikate.
Schwache Signaturalgorithmen (MD5, SHA-1), die anfällig für Kollisionsfälschungen sind.

Bewährte Sicherheitsverfahren:

Historische Ursprünge & Meilensteine

2015Let's Encrypt wird gestartet und automatisiert die weltweite Ausstellung kostenloser CRT-Zertifikate.

1995Netscape führt SSL 2.0 ein und standardisiert .crt-Dateien für die Serverauthentifizierung.

1994Netscape Communications entwirft frühe Websicherheitsprotokolle unter Verwendung von X.509-Zertifikaten.

Hauptvorteile & Stärken

Universeller Standard für die Konfiguration von HTTPS auf Linux-Webservern (Nginx 'ssl_certificate', Apache 'SSLCertificateFile').
Für Menschen lesbar, wenn sie im PEM-Format gespeichert sind: Kann in jedem Texteditor angezeigt werden, um Ablaufdaten zu überprüfen.
Unterstützt von OpenSSL und allen kryptografischen Befehlszeilentools.

Technische Einschränkungen & Nachteile

Mehrdeutige Kodierung: Kann wie CER entweder als ASCII-PEM oder als binäres DER formatiert sein.
Kann auf einem Server nicht ohne den dazugehörigen privaten Schlüssel (.key-Datei) verwendet erden.
Erfordert die manuelle Verkettung von Zwischen-CA-Zertifikaten, um vollständige Vertrauensketten aufzubauen.

Interessante technische Wissenswertes

Eine CRT-Datei, die mit '-----BEGIN CERTIFICATE-----' beginnt, ist einfach ein Base64-kodiertes DER-Zertifikat.
Let's Encrypt hat seit dem Start im Jahr 2015 über 3 Milliarden kostenlose CRT-Zertifikate ausgestellt.
Das Schlosssymbol in der URL-Leiste Ihres Browsers bestätigt, dass ein gültiges CRT-Zertifikat verifiziert wurde.

Häufig gestellte technische Fragen

Was ist der Unterschied zwischen .crt und .pem?

.crt bezeichnet typischerweise eine öffentliche Zertifikatsdatei, während .pem ein Allzweck-Container ist, der Zertifikate, private Schlüssel oder komplette Zertifikatsketten enthalten kann.

Wie kann ich CRT für Windows IIS in PFX oder P12 konvertieren?

Sie können Ihre .crt-Datei und Ihren privaten .key-Datei mit File2File.app direkt in Ihrem Webbrowser zu einem passwortgeschützten P12/PFX-Paket zusammenführen.

Kann ich den Inhalt einer .crt-Datei einsehen?

Ja! Wenn sie im PEM-Format vorliegt, können Sie sie in jedem Texteditor öffnen oder in File2File.app einfügen, um Domänenname, Aussteller und Ablaufdatum zu entschlüsseln.