标签：公钥 私钥 证书 ietf ssl org tools

公钥/私钥/证书
证书certificate中包括含了数字签名和公钥, 客户端可以通过CA来验证数字签名.
公钥/私钥用于数据加密, 公钥可以发布给任何人, 私钥必须保密
证书文件通常以.cer, .crt结尾
公钥文件通常以.pem结尾
私钥文件通常以.key结尾
加密系统加载这些文件时, 并不是以后缀名的区分. 而是根据里面的内容

如何生成各种这些文件, 见 https://blog.csdn.net/wzj_whut/article/details/85715347

pfx
一种文件存储格式, pkcs12是它的实现, 通常里面同时包含私钥, 公钥, 证书, 方便存储和传播

pkcs12
一种描述密码学信息的语法
PKCS #12: Personal Information Exchange Syntax v1.1
https://tools.ietf.org/html/rfc7292

pkcs8
1993制定的老版本的语法. 还有更早的pkcs7

pem
https://tools.ietf.org/html/rfc1421
一种文件存储格式, 可以用来存放公钥, 私钥, 证书等. 通常包含这样的信息
私钥格式

-----BEGIN RSA PRIVATE KEY-----
...
-----END RSA PRIVATE KEY-----
1
2
3
公钥格式

-----BEGIN CERTIFICATE-----
...
-----END CERTIFICATE----
1
2
3
ASN.1
一种文档描述语法, 如果要看懂ssl相关的各种RFC, 必须理解这种语法. 需要看ITU X.680~X.693
https://www.itu.int/rec/T-REC-X/e
https://www.itu.int/ITU-T/studygroups/com17/languages/X.680-0207.pdf
https://tools.ietf.org/html/rfc3641
https://tools.ietf.org/html/rfc6025
————————————————
版权声明：本文为CSDN博主「wzj_whut」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。
原文链接：https://blog.csdn.net/wzj_whut/article/details/85679305

标签：公钥,私钥,证书,ietf,ssl,org,tools
来源： https://www.cnblogs.com/qiao361/p/16410490.html

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。