證書der

⑴ java 如何讀取後綴為der證書中的內容，字元串顯示

der證書的內容都是加密過的，讀出來也是一串看不懂的字元串。讀取方式用java一般的file操作即可

⑵ php讀取der證書出現亂碼怎麼辦

直接讀取當然是亂碼了，der密鑰證書本來就是二進制編碼或者BASE64編碼的文件，php可以用openssl_x509_parse函數來解析：

<?php

$cert = file_get_contents('filename.crt');

$ssl = openssl_x509_parse($cert);

var_mp($ssl);

?>

⑶ 火狐導出證書文件時,保存類型怎麼選,[*.crt]和[*.der]和[*.p7c]有什麼區別,是否"含鏈"有什麼影響

您好！很高興為您答疑。

關於這些證書區別的詳細說明可參考此文檔：證書格式版區別。而實際使用權中，則完全取決於您所部署的環境而定，不同的證書類型適用於不同的部署方式，其沒有一定的模式或固定的要求。簡單地說，就是完全取決於您的需要，關於格式可以不必過於糾結。

如果對我們的回答存在任何疑問，歡迎繼續問詢。

⑷ 電子簽名P7級代表什麼

電子簽名P7級是一種簽名格式，x509是數字證書的規范，P7和P12是兩種封裝形式。例如同樣的電影，有的是avi格式，有的是mpg格式，P7級就是類似avi格式。

P7一般是把證書分成兩個文件，一個公鑰一個私鑰，有PEM和DER兩種編碼方式。PEM比較多見，就是純文本的，P7一般是分發公鑰用，看到的就是一串可見字元串，擴展名經常是crt，cer，key等，DER是二進制編碼。

電子簽名有兩個特性：其一，用於識別簽名人身份；其二，表示簽名人認可所簽文件的內容。

⑸ 如何查看證書的16進制der編碼，及證書的各個域der格式

證書一般都是x.509格式的證書，然後經過DER編碼，DER是TLV編碼，然後再經過base64編碼後存儲的。

正確的方法，應該是，把證書文件，用binary方式，傳送到linux下，然後用linux中的base64來進行文件解 碼。

命令如下：base64
-d -i ca.crt > crt.hex

-d的命令是，然後-i是--ignore-garbage
When decoding, ignore non-alphabet characters.

Decoding
require compliant input by default, use --ignore-garbage to
attempt to
recover from non-alphabet characters (such as newlines) in
the encoded
stream.

然後再用vim打開crt.hex，這時候再轉換成16進制，就可以查看到正常的證書16進制的DER編碼了。

⑹ 數字證書的證書格式

數字證書的格式普遍採用的是X.509V3 國際標准，一個標準的 X.509 數字證書包含以下一些內容：

1、證書的版本信息；

2、證書的序列號，每個證書都有一個唯一的證書序列號；

3、證書所使用的簽名演算法；

4、證書的發行機構名稱，命名規則一般採用X.500格式；

5、證書的有效期，通用的證書一般採用UTC時間格式，它的計時范圍為1950-2049；

6、證書所有人的名稱 (Subject)，命名規則一般採用X.500格式；

7、證書所有人的公鑰；

8、證書發行者 (Issuer) 對證書的簽名。

(6)證書der擴展閱讀

數字證書主要具以下三方面特徵：

第一，安全性。

用戶申請證書時會有兩份不同證書，分別用於工作電腦以及用於驗證用戶的信息交互，若所使用電腦不同，用戶就需重新獲取用於驗證用戶所使用電腦的證書，而無法進行備份，這樣即使他人竊取了證書，也無法獲取用戶的賬戶信息，保障了賬戶信息。

第二，唯一性。

數字證書依用戶身份不同給予其相應的訪問許可權，若換電腦進行賬戶登錄，而用戶無證書備份，其是無法實施操作的，只能查看賬戶信息。

第三，便利性。

用戶可即時申請、開通並使用數字證書，且可依用戶需求選擇相應的數字證書保障技術。用戶不需要掌握加密技術或原理，就能夠直接通過數字證書來進行安全防護，十分便捷高效。

⑺ 數字證書(*.p7c,*.p7b,*.cer)是什麼證書

p7c和p7b等價，是PKCS#7標准格式文件的後綴，也就是平常所說的證書鏈文件。
cer後綴一般是單個證書文件，編碼方式一般是DER或PEM。
想要看是頒發給誰的證書，雙擊打開看使用者即可。

⑻ iphone怎麼安裝der證書

iphone5以上哪怕證書沒有密碼也是需要輸入鎖屏密碼的，建議可以這樣做：
打開手機的設置，點擊touch id與密碼；進入之後，點擊更改密碼，重新設定一個四位數的鎖屏密碼；
重啟手機，回到安裝證書界面，輸入新的鎖屏密碼即可安裝證書。

⑼ ios開發 https導入的是cer還是der證書

在 Mac OS 上將 iPhone 開發人員證書轉換為 P12 文件 從 Apple 下載 Apple iPhone 證書後，將其導出為 P12 證書格式。在 Mac? OS 上執行以下操作： 打開鑰匙串訪問應用程序（位於應用程序/實用工具文件夾中）。 如果尚未將該證書添加到鑰匙串，請選擇「文件」>「導入」。然後瀏覽到您從 Apple 獲取的證書文件（.cer 文件）。 在鑰匙串訪問中選擇密鑰類別。 選擇與 iPhone 開發證書相關聯的私鑰。 該私鑰由 iPhone 開發人員識別：與之配對的<名字><姓氏>公共證書。 選擇「文件」>「導出項目」。 以個人信息交換 (.p12) 文件格式保存您的密鑰。 系統將提示您創建一個嘗試在其他計算機上導入此密鑰時需要使用的密碼。 在 Windows 上將 Apple 開發人員證書轉換為 P12 文件 要使用 Flash CS5 開發 iPhone 應用程序，則必須使用 P12 證書文件。基於從 Apple 收到的 Apple iPhone 開發人員證書文件生成此證書。 將從 Apple 收到的開發人員證書文件轉換成 PEM 證書文件。從 OpenSSL bin 目錄運行以下命令行語句： openssl x509 -in developer_identity.cer -inform DER -out developer_identity.pem -outform PEM 如果您使用的是 Mac 計算機上鑰匙串中的私鑰，則將其轉換成 PEM 密鑰： openssl pkcs12 -nocerts -in mykey.p12 -out mykey.pem 現在，您可以基於密鑰和 PEM 版本的 iPhone 開發人員證書生成有效的 P12 文件： openssl pkcs12 -export -inkey mykey.key -in developer_identity.pem -out iphone_dev.p12 如果您使用的是 Mac OS 鑰匙串中的密鑰，則使用上一步驟中生成的 PEM 版本。否則，請使用以前生成的 OpenSSL 密鑰（位於 Windows 上）。

⑽ 後綴名cer和crt的不同之處，為什麼申請證明書之後要把後綴名從cer改為crt

.CRT = 擴展名CRT用於證書。證書可以是DER編碼，也可以是PEM編碼。擴展名CER和CRT幾乎是同義詞。內這種情容況在各種unix/linux系統中很常見。

CER = CRT證書的微軟型式。可以用微軟的工具把CRT文件轉換為CER文件（CRT和CER必須是相同編碼的，DER或者PEM）。擴展名為CER的文件可以被IE識別並作為命令調用微軟的cryptoAPI（具體點就是rudll32.exe

(10)證書der擴展閱讀

Windows中的證書擴展名有好幾種，比如.cer和.crt。通常而言，.cer文件是二進制數據，而.crt文件包含的是ASCII數據。

cer文件包含依據DER（Distinguished Encoding Rules）規則編碼的證書數據，這是x.690標准中指定的編碼格式。

X.509是一個最基本的公鑰格式標准，裡面規定了證書需要包含的各種信息。通常我們提到的證書，都是這個格式的，裡麵包含了公鑰、發布者的數字簽名、有效期等內容。要強調的是，它只裡面是不包含私鑰的。相關的格式有：DER、PEM、CER、CRT。