Certificat CER (.cer)
ITU-T StandardCertificatul de securitate X.509 (CER) este un format de certificat utilizat pe scară largă care leagă o cheie publică criptografică de o identitate (nume de domeniu, organizație sau utilizator) validată de o Autoritate de Certificare.
Convertește din CER în PEM
Convertor gratuit din CER în PEM direct în browser. Convertește fișiere instantaneu pe dispozitivul tău.
Inspectare și metadate
Sistemele de operare și analizatoarele de fișiere identifică fișierele CER prin inspectarea secvenței binare inițiale:
Semnătura antetului la nivel de octet (octeți magici)
Sistemele de operare și analizatoarele de fișiere identifică fișierele CER prin inspectarea secvenței binare inițiale:
SEMNĂTURĂ HEXAZECIMALĂ (DECALAJ 0):
30 / 2D 2D 2D 2D 2D 42 45 47 49 4EREPREZENTARE ASCII: 0 / -----BEGIN
Standardizare: ITU-T X.509 / IETF RFC 5280
Specificații tehnice
| Arhitectură container | Structură ASN.1 codificată în format binar DER sau PEM ASCII Base64 |
| Compresie | Date criptografice necomprimate |
| Ordinea octeților | Big-Endian (câmpurile etichetă-lungime-valoare DER) |
| Spații de culoare | Nu se aplică (acreditare criptografică) |
| Canale și structură | Numele subiectului, autoritatea emitentă, cheia publică (RSA/ECDSA), perioada de valabilitate și semnăturile digitale |
| Dimensiuni maxime | De obicei între 1 KB și 8 KB |
| Transparență | Dezvăluire criptografică publică |
| Streaming și progresiv | Analizare atomică a certificatelor |
Matrice de comparație tehnică: CER vs. concurenți
| Atribut tehnic | CER (Curent) | CRT | PEM | DER |
|---|---|---|---|---|
| Sistem de operare comun | Implicit pentru Windows Certificate Store | Implicit pentru Linux / Unix / Apache | Compatibilitatea depinde de sistemul de operare. | Java și module hardware de securitate |
| Codificare | DER binar sau PEM Base64 | PEM Base64 (sau DER binar) | Base64 ASCII Armored | Exclusiv DER binar strict |
| Cheie privată | Doar certificat public | Doar certificat public | Poate stoca certificate și chei private | Poate stoca certificate și chei private |
| Standard | ITU-T X.509 v3 | ITU-T X.509 v3 | IETF RFC 7468 | ITU-T X.690 |
Moduri comune de corupție și ghid de recuperare hexazecimală
Sistemul de operare raportează 'Fișierul nu este valid pentru utilizare ca următorul element: Certificat'.
Cauză principală: Octet de lungime ASN.1 DER corupt sau umplutură Base64 trunchiată în plicul PEM.
Recuperare: Validează structura ASN.1 cu OpenSSL sau convertește fișierul cu File2File.app Certificate Tool.
Analiză de securitate și vectori de atac asupra parserului
Analizoarele criptografice trebuie să se protejeze împotriva lungimilor ASN.1 malformate care au cauzat în trecut depășiri ale memoriei tampon în bibliotecile TLS.
Vectori de atac cunoscuți
- Depășire aritmetică a unui întreg la decodarea lungimii ASN.1 BER/DER (de exemplu, în versiunile vechi de OpenSSL).
- Falsificare de certificate prin injecție de octeți nuli (null-byte) în câmpurile numele comun.
- Atac de refuz al serviciului prin lanțuri de validare a certificatelor circulare.
Cele mai bune practici de securitate: Validează semnăturile certificatelor cu biblioteci TLS moderne, sigure pentru memorie, care verifică strict limitele ASN.1.
Origini istorice și repere
Avantaje cheie și beneficii
- Ancoră fundamentală de încredere pentru criptarea site-urilor web TLS/HTTPS și semnarea codului digital.
- Acceptă criptografia modernă cu curbe eliptice (ECDSA) și chei clasice RSA.
- Compatibilitatea depinde de sistemul de operare.
Limitări tehnice și dezavantaje
- Codificare ambiguă: un fișier .cer poate fi fie DER binar, fie PEM text Base64.
- Conține doar certificatul public; nu stochează chei private.
- Expirarea strictă a valabilității necesită reînnoire periodică.
Curiozități tehnice interesante
- Microsoft Windows utilizează în mod implicit extensia .cer pentru certificatele publice exportate.
- Octeții magici '30 82' reprezintă eticheta ASN.1 SEQUENCE (0x30) cu un indicator de lungime pe doi octeți (0x82).
- Majoritatea implementărilor HTTPS autentifică serverele cu certificate X.509, deși TLS acceptă și configurări precum cheile prepartajate.
Întrebări tehnice frecvente
Care este diferența dintre .cer și .crt?
Ambele sunt certificate X.509. .cer este utilizat în mod obișnuit în medii Windows, în timp ce .crt este standard în medii Linux și Unix. De obicei, ele pot fi utilizate interschimbabil.
Cum pot converti CER în PEM?
Poți converti fișierele binare CER în certificate PEM bazate pe text dintr-un singur clic, folosind File2File.app direct în browserul tău web.
Conține un fișier .cer cheia mea privată?
Nu. Un fișier .cer conține strict informații despre certificatul public și cheia publică; nu stochează niciodată cheia privată.