Waarom PEM naar CRT converteren?
Sommige software, installatieprogramma's en servercontrolepanelen (cPanel, Plesk, oudere IIS-wizards) vragen om een .crt-bestand. In de meeste gevallen is dit een naamgevingsconventie - ze willen een bestand dat alleen het end-entity certificaat bevat. Soms vereist het doel binaire DER in plaats van Base64-tekst, en dan is een echte coderingsconversie nodig.
Hoe PEM naar CRT te converteren
OpenSSL FREE
Voer openssl x509 -in cert.pem -outform der -out cert.crt uit om een binaire DER .crt te produceren; verifieer met openssl x509 -in cert.crt -inform der -text -noout. OpenSSL is GRATIS en draait op Windows, macOS en Linux.
Over deze formaten
Een PEM-bestand is een tekstcontainer voor cryptografische gegevens - meestal een SSL/TLS-certificaat, een privésleutel, of beide. Open het in een tekstverwerker om te zien wat de…
Open .PEM details →Een CRT-bestand is een X.509 digitaal certificaat dat een identiteit (een website, server of uitgever) koppelt aan een openbare sleutel, ondertekend door een certificeringsinstantie.…
Open .CRT details →Kwaliteit & waar op te letten
- Als de
.pemal een Base64-certificaat bevat (-----BEGIN CERTIFICATE-----), werkt hernoemen naar.crtvaak zonder enige conversie - veel tools behandelen de twee extensies als uitwisselbaar. - Bevestig voor het hernoemen of de
.pemalleen het end-entity certificaatblok bevat; extraheer alleen het certificaat als het ook een privésleutel of keten bevat. - Een
.crt-bestand wordt ook vaak opgeslagen als.cer- de inhoud is identiek; alleen de extensie verschilt.
Veelgestelde vragen
Is het veilig om een `.pem`-bestand te hernoemen naar `.crt`?
-----BEGIN CERTIFICATE----- - veel tools behandelen de twee extensies als gelijkwaardig.Wanneer heb ik daadwerkelijk OpenSSL nodig in plaats van alleen hernoemen?
Wat als mijn `.pem` ook een privésleutel bevat?
-----BEGIN CERTIFICATE----- ... -----END CERTIFICATE----- naar een nieuw bestand voordat u het hernoemt - verspreid nooit een bestand dat uw privésleutel bevat.Hoe verifieer ik of de geconverteerde `.crt` geldig is?
openssl x509 -in cert.crt -inform der -text -noout uit; als het certificaatdetails afdrukt, is de conversie geslaagd.