最近遇到 https 请求的 ssl 证书相关的问题，求相关科普文章链接

[NeverBelieveMe]

crt,cert,pem 等相关格式文件都是干什么的。之前微信用到了 pem 文件，是两个文件一起使用，结果这次的服务商只给了一个 pem 文件是什么情况。求各位科普一下，或者给一个相关的链接。

[littleylv]

伸手党？网上搜一下都懒么

[litp]

看 第 04 段
https://mp.weixin.qq.com/s/O36SfSUnykKfX7GLzm_Z6w

[qwerthhusn]

也没必要喷，这些证书和私钥格式很多，文件后缀名也没有统一叫法。
其实我也是略知皮毛，给 lz 总结一下
1. 证书
一般都是用 x509 格式的，文件后缀名是 crt cer pem，啥都行，用文本编辑器打开，第一行是-----BEGIN CERTIFICATE-----、当然还有其他格式的。
2. 私钥
如果你的 HTTP 服务器做 SSL，不仅需要证书，还要私钥。有 RSA 私钥 EC 私钥，，格式大部分用的 openssl 格式的或者 pkcs8 格式的，格式有二进制编码的和 Base64 编码的，后缀名 pem der 啥都行。最常用的就是 openssl 用的那种格式的 base64 的 pem 文件，第一行是-----BEGIN <XXX> PRIVATE KEY-----
私钥不要泄露，比如别人问你要证书，别把私钥一股脑给发过去了

[qwerthhusn]

> 结果这次的服务商只给了一个 pem 文件是什么情况

这个看你场景啊，如果是 SSL 下面，是你提供服务还是别人提供服务
如果是别人的话，别人肯定不会给你私钥

[weiruanniubi]

个人经验：
crt 和 pem 没区别，你把 crt 改成 pem 也能用，把 pem 改成 crt 也能用。

[cheng6563]

证书通常就是公钥，rsa 加密 /验签需要同时使用公私钥，客户端服务端向对方提供公钥并就可以实现双向加密 /验签。如果只是服务端给你公钥而没要你的公钥的话但就是单向加密 /验签了。

[realpg]

扩展名不用看 看内容识别东西
反正都是各种瞎改 尤其是按教程生成的
这玩意本质都不带扩展名