Visų SSL sertifikatų formatas yra tas pats – X.509. Perduodant sertifikatą kaip duomenų bloką, gali būti naudojami 2 skirtingi sertifikato užkodavimo formatai:

  1. DER - tai binary tipo koduotė. Jos negalima atsidaryti su teksto redaktoriumi.
  2. PEM - tai ASCII tipo koduotė. Ją galima atsidaryti su teksto rengykle, matysime užkoduotą Base64 bloką.

Visi mūsų išduodami sertifikatai yra pateikti PEM koduote. Todėl nesvarbu, koks yra failo plėtinys, juos galime lengvai atsidaryti su Notepad ar vi ir nusikopijuoti į kitą failą.

CRT ir CER failų plėtiniai veikia labai panašiai. Jie abu gali turėti sertifikatą užkoduotą tiek tuo pačiu DER, tiek tuo pačiu PEM formatu. Daugelis programų, kurios reikalauja CER failo formato, priima ir CRT formatą. Dažniausiai skiriasi tik failo pavadinimo plėtinys.

Jei norime konvertuoti CRT failą į CER failą, Windows operacinėje sistemoje atsidarome CRT sertifikatą.

kriptografija.lt CRT sertifikatas

Skiltyje Details spaudžiame Copy to File. Čia pasirenkame, kuriuo formatu norime užkoduoti sertifikatą: DER (binary) ar PEM (ASCII – Base64). Patariame išsaugoti portatyvesnę PEM koduotę ir rinktis Base-64 Encoded X.509.

kriptografija.lt Base-64 Encoded X.509

Toliau sekame instrukcijas ir išsisaugome CER failą. Jį galime atsidaryti su teksto redaktoriumi lygiai taip pat, kaip ir CRT failą.