.CRT, .P12, .PEM, .P7B, .PFX, PKCS#7, PKCS#12, X.509 ... Dateiformate, Dateitypen und Bedeutung

.CSR ...

Certificate Signing Request. Wird *NIE* zur Installation benötigt, immer nur zur Anforderung des Zertifikats. Die .CSR Datei wird gemeinsam mit dem Private-Key erzeugt. Siehe https://www.interssl.com/de/ssl-tools-csrcreate.php und https://www.interssl.com/de/ssl-tools-csrgen.php

 

.KEY ...

Private Key.  Wird entweder direkt auf dem Server während der Erstellung einer Zertifikatsanfrage erzeugt (z.B. Microsoft / IIS) oder z.B. mittels Command Line Tools (openssl) oder unserem Online Generator. Die .KEY Datei wird gemeinsam mit der CSR-Datei erzeugt. Siehe https://www.interssl.com/de/ssl-tools-csrcreate.php und https://www.interssl.com/de/ssl-tools-csrgen.php

 

.CRT oder .CER oder .PEM ...

Zertifikats Dateien im X.509 Format, base64 codiert ...  .CRT ist typisch für Linux, Apache, Nginx, ...  Microsoft verwendet stattdessen .CER, das Format ist X.509 und ident, nur die Dateiendung lautet anders.  Die .CRT bzw. CER Datei wird von der Zertifizierungsstelle ausgeliefert, typischerweise per Email, nachdem das SSL Zertifikat mittels CSR angefordert und erfolgreich Domainvalidiert wurde. Die Datei ist eine Textdatei, welche mit ----- BEGIN .... anfängt gefolgt von einem Base64 kodierten Textblock.

 

.P7B ...

PKCS#7 Zertifikatsdatei (ohne Private Key) ... typisches Dateiformat für Windows, IIS ... Base64 codiertes Zertifikat.

 

.PFX und .P12 ...

PKCS#12 Zertifikatsdatei (mit Private Key) ... typisches Dateiformat für Windows, IIS ...

 

War diese Antwort hilfreich?

 Artikel drucken

Lesen Sie auch

Welches SSL Zertifikat ist geeignet für FileMaker bzw. FileMaker Pro ?

Gemäß offizieller Liste von unterstützten SSL-Zertifikat - Typen und Anbietern empfehlen wir...

Multi-Domain SAN Upgrade: Kann ich ein bestehendes Multi-Domain SSL Zertifikat nachträglich um zusätzliche Domains (SAN Slots) erweitern?

Ja, es ist möglich nachträglich ein Upgrade für zusätzliche Domains (SANs Slots) zu buchen. Nach...

Wie komme ich zu meinem SSL Zertifikat? Wie funktioniert die E-Mail Authentifizierung bei der 1. Ausstellung? Wie sie bei einer späteren Aktualisierung bzw. Neuausstellung bzw. Verlängerung?

Nachdem Sie ein Zertifikat bei InterSSL bestellt haben, muss ein sogenannter CSR (Certificate...

Warum ist HTTPS schneller (!) als HTTP, und nicht langsamer ?

Troy Hunt hat einen sehr interessanten Artikel verfasst, indem Seiten die über HTTPS geladen...

Welche Webbrowser werden unterstützt?

GeoTrust's RapidSSL und COMODO PositiveSSL Zertifikate zählen zu den bekanntesten und...