Konvertor zo CER certifikátu do PEM certifikátu
Konverzia binárneho bezpečnostného certifikátu CER na textový súbor PEM kódovaný v Base64 umožňuje administrátorom jednoducho čítať a vkladať bezpečnostné kľúče do webových serverov a konfigurácií aplikácií.
Porovnanie formátov a technické špecifikácie
| Špecifikácia | CER | PEM |
|---|---|---|
| MIME typ | application/pkix-cert | application/x-pem-file |
| Typ | X.509 certificate file | Base64 ASCII certificate container |
| Kompresia | none | none (Base64 armored) |
| Štandardná špecifikácia | RFC 5280 / Microsoft Cryptography API | IETF RFC 7468 |
| Hlavička magických bajtov | 30 82 (DER binary) or -----BEGIN CERTIFICATE----- | 2D 2D 2D 2D 2D 42 45 47 49 4E (-----BEGIN CERTIFICATE / RSA PRIVATE KEY) |
Prehľad formátu a použitie
Bezpečnostné certifikáty chránia údaje prenášané medzi webovými prehliadačmi a servermi. Súbor CER uchováva certifikát X.509 v binárnom formáte, ktorý počítače čítajú efektívne, ale ľudia ho nemôžu ľahko čítať. Systémoví administrátori často potrebujú prezerať, kopírovať alebo kombinovať tieto certifikáty so súkromnými kľúčmi v textových editoroch. Premena binárnych údajov na textové rozloženie tento problém rieši. Webové servery ako Apache a Nginx vyžadujú pre zabezpečené pripojenia HTTPS textové súbory. Ak administrátor dostane binárny certifikát od certifikačnej autority, súbor sa musí pred inštaláciou premeniť na textový kontajner. Táto textová verzia používa štandardné znaky ASCII, čo uľahčuje presun medzi rôznymi operačnými systémami a vkladanie do nástrojov príkazového riadka alebo ovládacích panelov bez binárneho poškodenia.
Technické špecifikácie a prehľad kodekov
Súbor CER používa typ MIME application/pkix-cert a uchováva údaje ako surové binárne bajty pomocou štandardu kódovania DER. Nemá žiadnu hlavičku s magickými bajtmi, namiesto toho spolieha na pravidlá štruktúry ASN.1. Súbor PEM používa typ MIME application/x-pem-file a obaľuje rovnaké binárne údaje do textu Base64 ASCII. Formát PEM pridáva zreteľné hraničné riadky, ktoré sa začínajú reťazcom „-----BEGIN CERTIFICATE-----" a končia sa reťazcom „-----END CERTIFICATE-----". Žiadny formát nepoužíva kompresiu, čo znamená, že oba súbory zachovávajú úplne rovnakú kryptografickú dátovú záťaž bez straty kvality.
Kompatibilita s OS a prehliadačmi
Oba formáty fungujú natívne vo všetkých moderných operačných systémoch vrátane Windows, macOS a Linux. Webové prehliadače ako Chrome, Firefox a Safari akceptujú súbory CER na import do lokálneho úložiska certifikátov. Webové servery vrátane Apache, Nginx a IIS univerzálne akceptujú textové súbory PEM na konfiguráciu zabezpečených pripojení SSL a TLS.
💡 Užitočné informácie
Vždy skontrolujte, či váš konverzný nástroj obsahuje celé riadky textu hlavičky a päty. Chýbajúce značky ohraničenia spôsobia, že webové servery počas spúšťania certifikát odmietnu.
Porovnanie formátov a technické špecifikácie
Typický súbor bezpečnostného certifikátu je veľmi malý, zvyčajne meria medzi 1 a 3 kilobajtmi. Vzhľadom na to, že veľkosť súboru je taká malá, časy prenosu sú okamžité v sieťach 4G, 5G a v optických sieťach a prenos medzi servermi trvá menej ako jednu milisekundu.
Často kladené otázky
Ako konvertovať CER certifikát na PEM certifikát bez straty kvality?
Konverzia je úplne bezstratová. Oba formáty uchovávajú presne tie isté podkladové údaje kryptografického kľúča. Zmena súboru mení iba spôsob kódovania bajtov, pričom prechádza zo surových binárnych bajtov na čitateľný text ASCII.
Aký je rozdiel medzi CER certifikátom a PEM certifikátom?
Súbor CER ukladá bezpečnostné údaje ako surovú binárnu štruktúru, ktorej prečítanie si vyžaduje špecializovaný softvér. Súbor PEM obaľuje presne tie isté binárne údaje do textu Base64 a pridáva jasné hlavičky ohraničenia, vďaka čomu sa dá ľahko otvoriť a upraviť v akomkoľvek štandardnom texte editori.