SSL 憑證主流憑證格式有哪些?
SSL 憑證主流憑證格式有 CRT/CER/PEM、PFX、JKS,涵蓋 Web 伺服器、Java、Windows 等核心場景。
| 格式 | 副檔名 | 常見用途 |
|---|---|---|
| CRT / CER / PEM | .crt .cer .pem | Nginx、Apache、Tomcat 等主流 Web 伺服器;Base64 文字編碼,可包含憑證及憑證鏈 |
| PFX / PKCS#12 | .pfx .p12 | Windows IIS 伺服器;二進位格式,可同時包含憑證、私密金鑰和憑證鏈 |
| JKS | .jks .keystore | Java 生態系(Tomcat、Spring Boot 等);Java 原生金鑰庫格式 |
如何選擇?
- Nginx / Apache / Caddy:使用
.crt或.pem格式 - IIS:使用
.pfx格式 - Java 應用程式:使用
.jks金鑰庫,或匯入.pfx後使用
憑證下載後可依需求互相轉換(例如使用 OpenSSL 或 keytool 命令列工具)。