인증서 파일 형식

인증서 파일 형식

 

1. PEM

PEM (privacy Enhanced Mail)은 Base64로 인코딩한 텍스트 형식의 파일이다.

개인키, 서버인증서, 루트인증서, 체인인증서 및 CSR등 SSL관련 모든 과정에서 사용되는 기본 포맷으로

가장 광범위한 산업 표준 포맷이다.

아스키코드중 문자코드에 영향을 주지 않는 공통 64개의 문자들로 이루어진 문자

2. CRT

인증서 파일로 불리우며, 주로 유닉스/리눅스 기반 시스템에서 통용되는 확장자로 CER 확장자를 붙이기도 한다.

CRT확장자 보다는 파일 포맷이 명확하도록 PEM, DER 확장자로 붙이는걸 권장

 

3. CER

인증서 파일로 불리우며, 주로 윈도우 기반에서 인증서 파일임을 구분하기 위해 사용되는 확장자이다.

CRT확장자와 동일한 의미이며, CER이나, CRT 모두 윈도우에서는 기본 인식되는 확장자이다.

처음 생성시 생성자의 마음대로 붙여진다.

 

4. CSR

Certificate Signing Request의 약자로, SSL 발급 신청을 위한 파일내용을 인증기관(CA)에 제출하는 요청서 파일이다.

 

5. DER

Distinguished Encoding Representation의 약자로, 바이너리 포맷이다.

사설 또는 금융등 특수분야, 구형 시스템을 제외하고 최근 웹서버SSL작동 시스템에서는 흔히 사용되지는 않는 포맷.