DER-binær til PEM-sertifikatkonverterer
Konvertering av et DER-binærsertifikat endrer kodingen fra rå binære byte til Base64 ASCII-tekst slik at det enkelt kan leses av webservere og tekstredigerere.
Format-sammenligning og tekniske spesifikasjoner
| Spesifikasjon | DER | PEM |
|---|---|---|
| MIME-type | application/x-x509-ca-cert | application/x-pem-file |
| Type | binary ASN.1 DER certificate | Base64 ASCII certificate container |
| Kompresjon | none (compact binary) | none (Base64 armored) |
| Standardsesifikasjon | ITU-T X.690 / RFC 5280 | IETF RFC 7468 |
| Magiske byte-overskrifter (Magic Bytes) | 30 82 (ASN.1 DER Sequence Header) | 2D 2D 2D 2D 2D 42 45 47 49 4E (-----BEGIN CERTIFICATE / RSA PRIVATE KEY) |
Oversikt og bruksområder for formatet
Sikkerhetssertifikater etablerer tillit og krypterer data på tvers av nettverk. DER-formatet lagrer sertifikatdata som rå binærfiler ved hjelp av ASN.1-regler. Selv om det er effektivt for maskinvare med begrenset minne, er rå binærfiler vanskelige å administrere i tekstbaserte serverkonfigurasjonsfiler. Systemadministratorer må ofte inspisere eller lime inn sertifikatdata direkte i konfigurasjonsskrifter for verktøy som Apache, Nginx eller OpenSSL. Å transformere filen til en PEM-beholder løser dette problemet. PEM står for Privacy Enhanced Mail, selv om det nå er mye brukt for alle typer kryptografiske nøkler og sertifikater. Denne beholderen pakker inn de binære dataene i Base64-tekst og legger til tydelige grensemarkører. Disse markørene gjør det åpenbart hvor sertifikatet begynner og slutter, noe som forhindrer feil ved kopiering og innliming under serveroppsett.
Tekniske spesifikasjoner og kodekoversikt
DER Binary bruker MIME-typen application/x-x509-ca-cert og lagrer data i et kompakt binært format uten kompresjon. Den har ingen teksthoder, noe som betyr at en heksadesimalredigerer kreves for å lese dens rå byte. Omvendt bruker PEM MIME-typen application/x-pem-file og pakker nøyaktig de samme underliggende sertifikatdataene i en tekststruktur. En PEM-fil starter med overskriftslinjen som kan leses av mennesker '-----BEGIN CERTIFICATE-----', etterfulgt av linjer med Base64-kodet tekst, og slutter med '-----END CERTIFICATE-----'. Ingen av formatene bruker kompresjon. Begge formatene lagrer nøyaktig de samme kryptografiske offentlige nøkkeldataene, noe som gjør konverteringen fullstendig tapsoffri.
OS- og nettleserkompatibilitet
DER-filer støttes opprinnelig av Java-miljøer, Android-nøkkellagre og Windows-sertifikatadministrasjonsverktøy. PEM-filer er standarden for Linux-webservere, Apache, Nginx, OpenSSL kommandolinjeverktøy og skybaserte lastfordelere. Moderne nettlesere og operativsystemer håndterer begge formatene internt under SSL/TLS-håndtrykk, men serveradministrasjonsprogramvare foretrekker PEM-formaterte tekstblokker.
💡 Nyttig informasjon
Ha en ukryptert sikkerhetskopi av din opprinnelige DER-binærfil i kald lagring. Fordi konverteringen til PEM er fullstendig tapsoffri, kan du alltid generere din tekstbaserte PEM-fil på nytt fra den binære hovedfilen uten forringelse av sikkerheten.
Format-sammenligning og tekniske spesifikasjoner
Et typisk sikkerhetssertifikat er svært lite, vanligvis mellom 1 kilobyte og 4 kilobyte. Når det konverteres til en Base64-tekstbasert PEM-fil, øker størrelsen med omtrent 33 prosent på grunn av tekstkodingsoverhead. Selv med denne lille økningen overføres et sertifikat på 4 kilobyte på mindre enn et millisekund over et standard 4G-nettverk, en 5G-tilkobling eller en fiberlinje.
Ofte stilte spørsmål
Hvordan konverterer du DER-binær til PEM-sertifikat uten å tape kvalitet?
Konverteringen er fullstendig tapsoffri fordi begge formatene inneholder nøyaktig den samme kryptografiske offentlige nøkkelen og metadataene. Å oversette filen endrer bare det ytre omslaget fra rå binære byte til Base64-tekst, slik at kjernesikkerhetsdataene forblir urørt.
Hva er forskjellen mellom DER-binær og PEM-sertifikat?
DER Binary er et kompakt, maskinlesbart binært format uten hoder, mens PEM er et Base64-kodet tekstformat pakket inn mellom spesifikke start- og sluttgrenselinjer for enkel lesing av mennesker og serverprogramvare.