CRT转PEM转换器
将二进制 CRT 安全证书转换为 Base64 编码的 PEM 文本格式，使其兼容 Apache、Nginx 及现代 Linux Web 服务器。
格式比较与技术规格
| 规格 | CRT | PEM |
|---|---|---|
| MIME 类型 | application/ | application/ |
| 类型 | X.509 公钥证书 | Base64 ASCII 证书容器 |
| 压缩 | 无 | 无（Base64 文本编码） |
| 标准规范 | ITU-T X.509 / RFC 5280 | IETF RFC 7468 |
| 魔数文件头 (Magic Bytes) | 30 82 (DER SEQUENCE) or -----BEGIN CERTIFICATE----- (PEM text) | 2D 2D 2D 2D 2D 42 45 47 49 4E (-----BEGIN CERTIFICATE / RSA PRIVATE KEY) |
格式概述与应用
安全证书用于保护 Web 浏览器与服务器之间传输的数据。CRT 文件通常采用名为 DER 的二进制格式，或者也可以是纯文本文件。许多 Linux Web 服务器、负载均衡器和电子邮件客户端要求安全证书使用 PEM 格式。PEM 文件使用标准文本字符，并将安全数据包裹在特定的边界标签内。 当系统管理员将安全证书从 Windows 环境迁移到 Linux 系统时，经常会遇到这种格式要求。Apache 和 Nginx Web 服务器要求公钥和私钥必须位于 PEM 文本文件中。转换 CRT 证书可确保服务器软件在 SSL 握手期间正确读取加密数据。
技术规格与编解码器解析
CRT 文件使用 MIME 类型 application/x-x509-ca-cert。如果以 DER 格式存储，它包含原始二进制数据；如果由某些证书颁发机构导出，则可能是文本。PEM 格式使用 MIME 类型 application/x-pem-file。PEM 代表 Privacy Enhanced Mail（隐私增强邮件），是一种用于存储加密密钥的容器格式。两种格式均不使用压缩，因此转换不会降低文件质量。二进制 CRT 文件没有可读文本，而 PEM 文件包含 -----BEGIN CERTIFICATE----- 等可读标头，后接 Base64 ASCII 字符和结束标记 -----END CERTIFICATE-----。转换只是将原始字节转换为可读的 ASCII 文本，不会改变底层公钥的数学属性。
操作系统与浏览器兼容性
证书文件扩展名无法表明内容采用 DER 还是 PEM 编码。支持情况取决于应用和其要求的编码。OpenSSL 和许多服务器工具接受 PEM 输入；Windows 证书工具通常可处理采用受支持编码和容器的 X.509 证书。
实用信息
在重启生产 Web 服务器之前，务必使用 OpenSSL 命令验证您的私钥是否与新转换的 PEM 证书匹配。
常见问题
如何在不损失质量的情况下将 CRT 证书转换为 PEM 证书？
CRT 和 PEM 是文件扩展名，不代表固定的编码格式。如果输入是受支持的证书，转换会改变其序列化形式或封装方式；部署前请确认输出包含同一张证书。
CRT 证书和 PEM 证书有什么区别？
CRT 是用于证书的文件扩展名，证书内容可能采用 DER 或 PEM 编码。PEM 是带有边界标记的 Base64 文本编码。应根据文件内容识别实际编码，而不能仅凭扩展名推断。