ssl - 如何验证证书确实是 DER 格式？

Question

DER 是否有某种数字签名，在十六进制编辑器中会很明显？

我收到了一个二进制内容约为 1.3 KB 的 .cer 文件。我被告知它是 DER 格式，我的阅读表明具有此扩展名的证书几乎都是 DER 或带有人类可读标头的 base-64 编码的 DER，而该文件没有这样的标头。但是，我无法打开它来创建密钥。在我投入过多时间对该文件进行故障排除之前，我想确定它确实是 DER 格式。

Answer 1

用 OpenSSL 试试这个：

openssl x509 -text -noout -inform DER -in the_file_name.cer

如果您需要转换它，您可以使用它，例如：

openssl x509 -inform DER -in the_file_name.cer -outform PEM -out the_file_name.pem