המרת CER ל-PEM
המרת אישור אבטחה בינארי מסוג CER לקובץ טקסט PEM המקודד ב-Base64 מאפשרת למנהלים לקרוא ולהדביק בקלות מפתחות אבטחה בשרתי אינטרנט ובתצורות יישומים.
השוואת פורמטים ומפרטים טכניים
| מפרט | CER | PEM |
|---|---|---|
| סוג MIME | application/ | application/ |
| סוג | קובץ תעודה X.509 | מכולת תעודה בקידוד Base64 ASCII |
| דחיסה | ללא | ללא (מקודד ב-Base64) |
| מפרט תקני | RFC 5280 / Microsoft Cryptography API | IETF RFC 7468 |
| כותרת ביתים קסומים (Magic Bytes) | 30 82 (DER binary) or -----BEGIN CERTIFICATE----- | 2D 2D 2D 2D 2D 42 45 47 49 4E (-----BEGIN CERTIFICATE / RSA PRIVATE KEY) |
סקירת פורמטים ושימושים
אישורי אבטחה מאבטחים נתונים העוברים בין דפדפני אינטרנט לשרתים. קובץ CER מאחסן אישור X.509 בפורמט בינארי, שאותו מחשבים קוראים ביעילות אך בני אדם אינם יכולים לקרוא בקלות. מנהלי מערכות נדרשים לעיתים קרובות להציג, להעתיק או לשלב אישורים אלו עם מפתחות פרטיים בתוך עורכי טקסט. המרת הנתונים הבינאריים לפריסת טקסט פותרת בעיה זו. שרתי אינטרנט כמו Apache ו-Nginx דורשים קובצי טקסט עבור חיבורי HTTPS מאובטחים. אם מנהל מערכת מקבל אישור בינארי מרשות אישורים (CA), יש להמיר את הקובץ למכל טקסט לפני ההתקנה. גרסת טקסט זו משתמשת בתווי ASCII סטנדרטיים, מה שמקל על ההעברה בין מערכות הפעלה שונות והדבקה בכלי שורת הפקודה או לוחות בקרה ללא שחיתות בינארית.
מפרטים טכניים וסקירת מקודדים
קובץ CER משתמש בסוג ה-MIME application/pkix-cert ומאחסן נתונים כבייטים בינאריים גולמיים תוך שימוש בתקן הקידוד DER. אין לו כותרת בייטים קסומים (magic bytes), והוא מתבסס במקום זאת על כללי מבנה ASN.1. קובץ PEM משתמש בסוג ה-MIME application/x-pem-file ועוטף את אותם נתונים בינאריים בטקסט Base64 ASCII. פורמט ה-PEM מוסיף שורות גבול ייחודיות, החל מ-'-----BEGIN CERTIFICATE-----' ועד '-----END CERTIFICATE-----'. אף אחד מהפורמטים אינו משתמש בדחיסה, כלומר שני הקבצים שומרים על אותו מטען נתונים קריפטוגרפי בדיוק ללא אובדן איכות.
תאימות למערכות הפעלה ודפדפנים
קובצי CER עשויים להשתמש בקידוד DER או PEM, והתמיכה תלויה במערכת ההפעלה, ביישום ובתהליך הייבוא. תוכנות שרת רבות משתמשות ב-PEM, אך הקידודים שהן מקבלות משתנים ממוצר למוצר.
מידע שימושי
ודא תמיד שכלי ההמרה שלך כולל את שורות הטקסט המלאות של הכותרת והתחתית (Header and Footer). סמני גבול חסרים יגרמו לשרתי האינטרנט לדחות את האישור במהלך האתחול.
שאלות נפוצות
כיצד ממירים אישור CER ל-PEM מבלי לאבד איכות?
ההמרה היא ללא אובדן איכות לחלוטין. שני הפורמטים מאחסנים בדיוק את אותם נתוני מפתח קריפטוגרפיים בסיסיים. שינוי הקובץ משנה רק את אופן קידוד הבייטים, מבתים בינאריים גולמיים לטקסט ASCII קריא.
מה ההבדל בין אישור CER לאישור PEM?
קובץ CER מאחסן נתוני אבטחה כמבנה בינארי גולמי הדורש תוכנה ייעודית לקריאה. קובץ PEM עוטף בדיוק את אותם נתונים בינאריים בטקסט Base64 ומוסיף כותרות גבול ברורות, מה שמקל על פתיחה ועריכה בכל עורך טקסט סטנדרטי.