DER in PEM umwandeln
Die Konvertierung eines DER-Binärzertifikats in ein PEM-Zertifikat ändert seine Codierung von rohen Binärbytes in Base64-ASCII-Text, sodass es von Webservern und Texteditoren problemlos gelesen werden kann.
Formatvergleich & technische Spezifikationen
| Spezifikation | DER | PEM |
|---|---|---|
| MIME-Typ | application/ | application/ |
| Typ | binäres ASN.1-DER-Zertifikat | Base64-ASCII-Zertifikatscontainer |
| Kompression | keine (kompaktes Binärformat) | keine (Base64-kodiert und ASCII-armiert) |
| Standardspezifikation | ITU-T X.690 / RFC 5280 | IETF RFC 7468 |
| Magic-Bytes-Header | 30 82 (ASN.1 DER Sequence Header) | 2D 2D 2D 2D 2D 42 45 47 49 4E (-----BEGIN CERTIFICATE / RSA PRIVATE KEY) |
Formatübersicht & Anwendungsbereiche
Sicherheitszertifikate schaffen Vertrauen und verschlüsseln Daten, die über Netzwerke übertragen werden. Das DER-Format speichert Zertifikatsdaten gemäß den ASN.1-Regeln als Binärdaten. Dieses effiziente Format lässt sich jedoch in textbasierten Serverkonfigurationen nur schwer handhaben. Systemadministratoren müssen Zertifikatsdaten häufig prüfen oder direkt in Konfigurationsskripte für Apache, Nginx oder OpenSSL einfügen. Die Umwandlung in einen PEM-Container löst dieses Problem. PEM steht für Privacy Enhanced Mail, wird heute aber für viele Arten kryptografischer Schlüssel und Zertifikate verwendet. Der Container codiert die Binärdaten als Base64-Text und ergänzt eindeutige Begrenzungszeilen. Sie zeigen an, wo das Zertifikat beginnt und endet, und verringern so das Risiko von Kopierfehlern bei der Servereinrichtung.
Technische Spezifikationen und Codec-Übersicht
DER Binary verwendet den MIME-Typ application/x-x509-ca-cert und speichert Daten in einem kompakten Binärformat ohne Komprimierung. Es hat keine Text-Header, was bedeutet, dass ein Hex-Editor erforderlich ist, um die rohen Bytes zu lesen. Im Gegensatz dazu verwendet PEM den MIME-Typ application/x-pem-file und verpackt genau dieselben zugrundeliegenden Zertifikatsdaten in einer Textstruktur. Eine PEM-Datei beginnt mit der menschenlesbaren Header-Zeile '-----BEGIN CERTIFICATE-----', gefolgt von Zeilen mit Base64-codiertem Text, und endet mit '-----END CERTIFICATE-----'. Keines der beiden Formate verwendet Komprimierung. Beide Formate speichern genau dieselben kryptografischen öffentlichen Schlüsseldaten, wodurch die Konvertierung vollständig verlustfrei ist.
Betriebssystem- & Browser-Kompatibilität
DER und PEM sind Codierungen, die von unterschiedlichen Zertifikatstools verwendet werden. OpenSSL und viele Serveranwendungen akzeptieren PEM, andere Produkte benötigen möglicherweise DER oder einen bestimmten Container. Prüfen Sie die erwartete Codierung und den Dateiinhalt für die Zielanwendung.
Nützliche Informationen
Bewahren Sie eine unverschlüsselte Sicherungskopie der ursprünglichen DER-Datei offline auf. Da die Umwandlung in PEM verlustfrei ist, können Sie die Textdatei jederzeit aus dem binären Original neu erzeugen, ohne die Sicherheit zu beeinträchtigen.
Häufig gestellte Fragen
Wie konvertiert man eine DER-Binärdatei in ein PEM-Zertifikat ohne Qualitätsverlust?
Die Konvertierung ist völlig verlustfrei, da beide Formate genau denselben kryptografischen öffentlichen Schlüssel und dieselben Metadaten enthalten. Das Übersetzen der Datei ändert nur die äußere Hülle von rohen Binärbytes in Base64-Text, während die zugrundeliegenden Sicherheitsdaten unangetastet bleiben.
Was ist der Unterschied zwischen einer DER-Binärdatei und einem PEM-Zertifikat?
DER Binary ist ein kompaktes, maschinenlesbares Binärformat ohne Header, während PEM ein Base64-codiertes Textformat ist, das zwischen spezifischen Anfangs- und Endgrenzlinien verpackt ist, um das Lesen durch Menschen und Serversoftware zu erleichtern.