2

我正在研究 X509Certificates 和 keytool，但我对以下问题感到困惑：
证书可以以 cer（规范编码规则）格式以及 DER 格式存储吗？
我正在查看 SUN 关于 keytool 的各种教程，在某些情况下，它们似乎导入了以“.cer”结尾的证书或导出了扩展名为“.cer”的证书。
例如 

keytool -importcert -alias abc -file ABCCA.cer  OR  
keytool -exportcert -alias mykey -file MJ.cer

这是否意味着 cer 编码？因为最初我的印象是，如果您在 keytool 上进行导出，则默认值为 der。
还是 cer 和 der 可以互换？

谢谢

4

1 回答 1

4

默认情况下，keytool 使用 DER（“可区分编码规则”）导出，这是 X509 证书的常见二进制编码。

不幸的是，CER 是另一种 ASN.1 编码的名称，也是“证书”的前三个字母......

于 2011-03-02T22:42:44.240 回答