PEM 证书转 CRT 证书转换器

将 PEM 文本证书转换为 CRT 二进制证书，使 Apache 服务器和 Windows 系统能够正确读取你的 Web 安全凭据。

格式比较与技术规格

规格	PEM	CRT
MIME 类型	`application/x-pem-file`	`application/x-x509-ca-cert`
类型	Base64 ASCII certificate container	X.509 public certificate
压缩	none (Base64 armored)	none
标准规范	IETF RFC 7468	ITU-T X.509 / RFC 5280
魔数文件头 (Magic Bytes)	`2D 2D 2D 2D 2D 42 45 47 49 4E (-----BEGIN CERTIFICATE / RSA PRIVATE KEY)`	`30 82 (DER SEQUENCE) or -----BEGIN CERTIFICATE----- (PEM text)`

格式概述与应用

安全证书通过加密用户和服务器之间的流量来保护网站。PEM 格式使用 Base64 ASCII 文本，这使得在基本文本编辑器中打开或将其复制并粘贴到电子邮件中变得容易。然而，许多服务器环境、硬件防火墙和特定的操作系统会拒绝文本格式，它们反而需要 CRT 格式。当管理员将安全证书从 Apache Web 服务器迁移到 Windows Internet Information Services 环境或网络设备时，经常会遇到这种不匹配的情况。Windows 机器或硬件负载均衡器期望文件使用二进制结构。更改文件格式使这些系统能够正确读取安全密钥并建立安全的 HTTPS 连接，而不会向访问者抛出错误。

技术规格与编解码器解析

PEM 格式的 MIME 类型为 application/x-pem-file，依赖于包裹在特定页眉和页脚行之间的 Base64 ASCII 编码。这些边界行读取 -----BEGIN CERTIFICATE----- 和 -----END CERTIFICATE-----。CRT 格式的 MIME 类型为 application/x-x509-ca-cert，并以称为"可辨别编码规则"(DER) 的二进制结构存储完全相同的加密公钥数据。两种格式均不使用压缩，这意味着两个文件的压缩开销都为零。转换过程完全无损，因为你只是将文本编码的 Base64 字节转换回原始二进制字节，而不会改变底层加密公钥数据的任何单个位。

操作系统与浏览器兼容性

这两种证书类型都适用于现代桌面、移动和 Web 运行时，但操作系统偏好不同的扩展名。Linux 环境和 Apache Web 服务器原生读取 PEM 文本文件。Windows 操作系统、Java 密钥库和许多硬件设备更喜欢 CRT 二进制文件。Chrome、Firefox 和 Safari 等 Web 浏览器在日常浏览期间不会直接读取这些服务器证书容器格式，因为它们转而依赖操作系统信任存储。

💡 实用信息

在将证书应用到生产 Web 服务器之前，务必通过使用 OpenSSL 命令检查模数值，验证你的私钥是否与新转换的 CRT 文件相匹配。

格式比较与技术规格

典型的证书文件非常小，通常在 1 KB 到 4 KB 之间。由于文件大小极小，传输速度在所有网络中都是即时的。无论你是通过缓慢的 4G 移动连接、快速的 5G 链路还是高速光纤网络下载文件，传输都能在几分之一毫秒内完成。

常见问题

如何在不损失质量的情况下将 PEM 证书转换为 CRT 证书？

此转换完全无损。两种文件格式都存储完全相同的 X.509 加密公钥数据。转换文件只是将容器编码从 Base64 ASCII 文本更改为二进制字节，而不会改变底层安全密钥。

PEM 证书与 CRT 证书有何区别？

PEM 文件是一个基于文本的容器，使用 Base64 编码和人类可读的标题行。CRT 文件是一个二进制容器，以原始字节格式保存完全相同的证书数据，这是特定操作系统和服务器硬件所必需的。