SSL証明書の拡張子、多すぎない…！？

SSL証明書を初めて扱うとき、なんだか沢山のファイルの種別があるようで圧倒されてしまいます。 だけど実は、拡張子が違っても中身は同じような書式で書かれていることが多いんです。 超ざっくばらんに、SSL証明書の拡張子についてまとめます。

拡張子は違っても、中身の形式は一緒なことが多い。

SSL証明書は、 X.509 という規格に沿って書かれた情報を、所定の方式でエンコードしたもの 、とまずは乱暴に理解しましょう。

上記で書いた『所定の方式』というのが大きく分けて2種類あります。以下で説明します。

X.509 を PEM という方式でエンコードしたもの、それらが拡張子としては .pem, .crt, .cer として表されることが多いです。

PEM 方式でエンコードされたものは、 -----BEGIN CERTIFICATE----- の行で始まり、BASE64文字列の行が続き、 -----END CERTIFICATE----- の行で終わる テキストファイル になっています。

↓ こんなの ↓

X.509 を DER という方式でエンコードしたもの、それらが拡張子としては .der, .cer として表されることが多いです。

DER 方式でエンコードされたものは、 バイナリファイル になっています。そのため、テキストエディタで開いても読めません。

X.509という規格に沿って書かれた情報を…
- テキスト形式の PEM でエンコードするよ → .pem, .crt, .cer
- バイナリ形式の DER でエンコードするよ → .der, .cer

PERもDERも、エンコード元となっているのはX.509であるため、 PER ⇔ DER で相互に変換することも可能です。(oepnssl コマンドを使って簡単に変換できますが、ここでは割愛します)