x509certificate - 一个文件中的 DER 编码格式的多个证书

Question

单个文件是否可以包含多个 DER 编码证书。我见过 CA 捆绑文件，它是 PEM 格式的（包含多个 BEGIN 和 END），但是对于 DER 编码的证书也可以吗？

Answer 1

当然，您可以连接多个 DER 文件，但除您的软件外，任何软件都无法读取结果。

如果您出于某种原因需要多个二进制形式的证书，则存在 PKCS#7 格式，您可以在其中存储多个证书而无需私钥。然后，您可以使用 PKCS#12 存储多个证书，这些证书是加密的，并且可以选择使用私钥。