CER转PEM转换器
将二进制 CER 安全证书转换为 Base64 编码的 PEM 文本文件后，管理员可以轻松读取安全密钥，并将其粘贴到 Web 服务器和应用程序配置中。
格式比较与技术规格
| 规格 | CER | PEM |
|---|---|---|
| MIME 类型 | application/ | application/ |
| 类型 | X.509 证书文件 | Base64 ASCII 证书容器 |
| 压缩 | 无 | 无（Base64 文本编码） |
| 标准规范 | RFC 5280 / Microsoft 密码学 API | IETF RFC 7468 |
| 魔数文件头 (Magic Bytes) | 30 82 (DER binary) or -----BEGIN CERTIFICATE----- | 2D 2D 2D 2D 2D 42 45 47 49 4E (-----BEGIN CERTIFICATE / RSA PRIVATE KEY) |
格式概述与应用
安全证书可保护网页浏览器和服务器之间传输的数据。CER 文件以二进制格式存储 X.509 证书，计算机可以高效地读取该格式，但人类无法轻易阅读。系统管理员经常需要在文本编辑器中查看、复制这些证书或将它们与私钥结合起来。将二进制数据转换为文本布局可以解决此问题。 Apache 和 Nginx 等 Web 服务器需要文本文件来进行安全的 HTTPS 连接。如果管理员从证书颁发机构收到二进制证书，则必须在安装前将文件更改为文本容器。此文本版本使用标准 ASCII 字符，使其易于在不同操作系统之间移动，并粘贴到命令行工具或控制面板中而不会发生二进制损坏。
技术规格与编解码器解析
CER 文件使用 application/pkix-cert MIME 类型，并按 DER 编码标准将数据存储为原始二进制字节。它没有魔数标头，而是依赖 ASN.1 结构规则。PEM 文件使用 application/x-pem-file MIME 类型，将相同的二进制数据封装在 Base64 ASCII 文本中。PEM 格式添加了明确的边界行，以“-----BEGIN CERTIFICATE-----”开头，以“-----END CERTIFICATE-----”结尾。两种格式均不使用压缩，因此两个文件保留完全相同的加密数据负载，不会损失质量。
操作系统与浏览器兼容性
CER 文件可能采用 DER 或 PEM 编码，支持情况取决于操作系统、应用和导入流程。服务器软件广泛使用 PEM，但各产品接受的编码可能不同。
实用信息
请务必验证您的转换工具是否包含完整的页眉和页脚文本行。缺少边界标记将导致 Web 服务器在启动期间拒绝该证书。
常见问题
如何将 CER 证书转换为 PEM 证书且不损失质量？
转换是完全无损的。两种格式存储完全相同的底层加密密钥数据。更改文件只会改变字节的编码方式，从原始二进制字节转变为可读的 ASCII 文本。
CER 证书和 PEM 证书有什么区别？
CER 文件将安全数据存储为需要专用软件才能读取的原始二进制结构。PEM 文件将完全相同的二进制数据包装在 Base64 文本中，并添加清晰的边界标题，使其易于在任何标准文本编辑器中打开和编辑。