跳至主要内容

SSL 憑證主流憑證格式有哪些?

SSL 憑證主流憑證格式有 CRT/CER/PEMPFXJKS,涵蓋 Web 伺服器、Java、Windows 等核心場景。

格式副檔名常見用途
CRT / CER / PEM.crt .cer .pemNginx、Apache、Tomcat 等主流 Web 伺服器;Base64 文字編碼,可包含憑證及憑證鏈
PFX / PKCS#12.pfx .p12Windows IIS 伺服器;二進位格式,可同時包含憑證、私密金鑰和憑證鏈
JKS.jks .keystoreJava 生態系(Tomcat、Spring Boot 等);Java 原生金鑰庫格式

如何選擇?

  • Nginx / Apache / Caddy:使用 .crt.pem 格式
  • IIS:使用 .pfx 格式
  • Java 應用程式:使用 .jks 金鑰庫,或匯入 .pfx 後使用

憑證下載後可依需求互相轉換(例如使用 OpenSSL 或 keytool 命令列工具)。