X.509证书格式在PKI中扮演什么角色，为何如此关键？

本文共计2572个文字，预计阅读时间需要11分钟。

目录+简介+证书示例+X.509证书的后缀+.pem+.cer+.crt+.der+.p7b+.p7c+.p12+.pfx+证书的层次结构和交叉认证+x.509证书的使用范围+总结+简介+在PKI（公共密钥基础设施）公共键设置基础体系中，所涉及的内容+

目录

• 简介
• 一个证书的例子
• X.509证书的后缀
  • .pem
  • .cer, .crt, .der
  • .p7b, .p7c
  • .p12
  • .pfx
• 证书的层级结构和交叉认证
• x.509证书的使用范围
• 总结

简介

在PKI(public key infrastructure)公钥设施基础体系中，所有的一切操作都是围绕着证书和密钥的，它提供了创建、管理、分发、使用、存储和撤销数字证书以及管理公钥加密所需的一组角色、策略、硬件、软件和程序。

有了密钥，就可以根据密钥制作证书了。要想证书可以被广泛的使用，一个通用的标准肯定是少不了的，在PKI体系中，这个证书的标准就叫做X.509。

X.509 标准定义了公钥证书最常用的格式。

一个证书的例子

证书中最主要就是公钥信息，从证书中提取公钥，才能使用公钥去解密发送者使用私钥加密过的数据。公钥信息是证书的核心。

除了公钥之外，证书包含了很多其他的信息，比如包含了身份信息(主机名、组织或个人等）。

创建证书非常简单，我们先看一个使用openssl命令来创建证书的例子。