华测 SSL证书

常见的Web服务软件通常基于OpenSSL和Java两个基本密码库。

Tomcat.Weblogic.JBossJava提供的密码库通常用于Web服务软件。通过JavaDevelopmentKit（JDK）生成工具包中的Keytool工具JavaKeystore（JKS）格式证书文件。

Apache.Nginx在Web服务软件中，OpenSSL工具提供的密码库通常用于生成PEM.KEY.CRT等格式的证书文件。

IBMWeb服务产品，如Websphere.IBMHttpServer（IHS）等等，一般使用IBM产品自带的iKeyman工具，生成KDB格式的证书文件。

微软WindowsServer中的InternetInformationServices（IIS）使用Windows自带的证书库生成PFX格式的证书文件。

以下表格介绍了文件的常见格式。您可以参考以下表格来区分具有后缀扩展名称的证书文件。

1.文件后缀：*.DER或*.CER

文件类型：二进制格式

注：只包含证书信息，不包括私钥。

2.文件后缀：*.CRT

文件类型：二进制格式或文本格式

注：只包含证书信息，不包括私钥。

3.文件后缀：*.PEM

文件类型：文本格式

注：一般存放证书或私钥，或同时包含证书和私钥。*.PEM如果文件只包含私钥，一般使用*.KEY文件代替。

4.文件后缀：*.PFX或*.P12

文件类型：二进制格式

说明:同时包含证书和私钥，一般有密码保护。

(说明证书格式可以相互转换)

您可以使用记事本直接打开证书文件。若显示规则数字字母(如下所示)，则证书文件为文本格式。

—–BEGINCERTIFICATE—–

MIIE5zCCA8+gAwIBAgIQN+whYc2BgzAogau0dc3PtzANBgkqh...

—–ENDCERTIFICATE—–

如果存在——BEGINCERTIFICATE——，说明这是证书文件。

如果存在—–BEGINRSAPRIVATEKEY—–，这意味着这是一个私钥文件。

首先，右击浏览器中的“InternetExplorer“图标，选择“Internet选项”打开Internet选项。您还可以先打开Internetexplorer浏览器，然后在“工具”菜单中选择Internet选项，单击选项中的“内容”选项卡，然后选择“证书”按钮。最后，单击查看其证书版本的证书名称，然后单击查看按钮。此时，SSL证书版本和其他证书中的所有其他信息将显示在屏幕上。

打开浏览器，地址栏有一个https的绿色窗口，用鼠标点击勾选图案，然后点击查看详细信息。https后面有一个文字可以查看证书，最后点击加入，然后打开后可以查看ssl证书的有效期和证书的一些相关信息。