Question 1

什么是 PEM 证书？

Accepted Answer

PEM（隐私增强邮件）是用于存储证书和私钥等加密对象的 Base64 编码格式。PEM 证书以 `-----BEGIN CERTIFICATE-----` 开头，以 `-----END CERTIFICATE-----` 结尾。它是 Linux 和 Web 服务器上 TLS/SSL 证书最常见的格式。

Question 2

可以从 SSL 证书中提取哪些信息？

Accepted Answer

X.509 证书包含：主体（证书颁发给谁）、颁发者（证书颁发机构）、有效期（不早于/不晚于日期）、序列号（CA 分配的唯一标识符）、版本（通常为 v3）、主体备用名称（SAN — 附加主机名）以及公钥算法和大小。

Question 3

什么是主体备用名称（SAN）？

Accepted Answer

SAN 是证书有效的额外主机名或 IP 地址，除了主要的通用名称之外。现代浏览器要求 SAN — 通用名称字段不再足够。像 `*.example.com` 这样的通配符 SAN 覆盖所有第一级子域，但不覆盖更深层嵌套的子域。

Question 4

如何获取实时网站证书的 PEM？

Accepted Answer

您可以使用 openssl：`echo '' | openssl s_client -connect example.com:443 2>/dev/null | openssl x509 -outform PEM`。或者，单击浏览器中的锁图标，查看证书详细信息并导出。大多数浏览器允许以 PEM 或 DER 格式导出。

Question 5

DER 和 PEM 格式有什么区别？

Accepted Answer

DER（可分辨编码规则）是 X.509 证书的二进制形式。PEM 只是经过 Base64 编码并用 `-----BEGIN/END CERTIFICATE-----` 页眉和页脚包裹的 DER 数据。您可以使用以下命令进行转换：`openssl x509 -in cert.der -inform DER -outform PEM -out cert.pem`。

SSL证书解码器

常见问题

Comments & Feedback