SSL证书主流证书格式有哪些?
SSL证书主流证书格式有 CRT/CER/PEM、PFX、JKS,覆盖 Web 服务器、Java、Windows 等核心场景。
| 格式 | 扩展名 | 常见用途 |
|---|---|---|
| CRT / CER / PEM | .crt .cer .pem | Nginx、Apache、Tomcat 等主流 Web 服务器;Base64 文本编码,可包含证书及证书链 |
| PFX / PKCS#12 | .pfx .p12 | Windows IIS 服务器;二进制格式,可同时包含证书、私钥和证书链 |
| JKS | .jks .keystore | Java 生态(Tomcat、Spring Boot 等);Java 原生密钥库格式 |
如何选择?
- Nginx / Apache / Caddy:使用
.crt或.pem格式 - IIS:使用
.pfx格式 - Java 应用:使用
.jks密钥库,或.pfx导入后使用
证书下载后可根据需要互相转换(如使用 OpenSSL 或 keytool 命令行工具)。