CER vs CRT: Den tekniske forskel og hvordan man konverterer dem

Føler du dig forvirret over forskellene mellem CER- og CRT-filer? Vi kan hjælpe

CER, CRT, DER, PEM, P7B, P7B, P7S, PFX, og P12. Har du lyst til at rive dig i håret, når du ser så mange SSL/TLS certifikatformater og udvidelser? Nå, men du er ikke den eneste. Det er vores erfaring, at en person, der beskæftiger sig med SSL-certifikater, går igennem denne fase mindst én gang i sit liv. Så du skal ikke bekymre dig, for mange har været der (og mange er der endnu ikke). I mellemtiden vil vi gerne hjælpe ved at gøre denne fase så kort som muligt for dig.

Og derfor er vi kommet med denne artikel – for at hjælpe dig med at rydde op i enhver forvirring omkring CER vs CRT-filer.

CER vs CRT: Hvad er forskellen?

Fundamentalt set er der ingen forskel mellem CER og CRT… og alligevel er der en forskel mellem de to. Nej, vi forsøger ikke at henvise til Schrödingers kat her, så slap af. Det vi mener er, at de begge har det samme SSL-certifikatformat – det vil sige Base64 (ASCII)-format – men de har forskellige filnavneudvidelser. Dette er vigtigt, fordi en server kan kræve, at dit certifikatfilnavn skal have en af de to filtypenavne.

Er du endnu mere forvirret? Ja, det tænkte vi nok. Disse udvidelser bruges hovedsageligt til certifikater, og de er kodet i binære DER- eller ASCII PEM-formater. CER & CRT-udvidelser bruges oftest af Unix-familien af styresystemer.

X.509 Certificate Filename Extensions

Teknisk set betragtes alle SSL-certifikater som typer af X.509-certifikater. Disse digitale certifikater har forskellige filnavneudvidelser og formater. Her er en kort oversigt over flere almindelige filtypenavne:

• .pem – Dette er et (Privacy-enhanced Electronic Mail) Base64-kodet DER-certifikat, der er indesluttet mellem “–BEGIN CERTIFICATE–” og “–END CERTIFICATE–“
• .cer, .crt og .der – Selv om de normalt er i binær DER-form, er Base64-kodede certifikater også almindelige (se .pem ovenfor).
• .p7b og .p7c – PKCS#7 SignedData-struktur uden data, kun certifikat(er) eller CRL(s).
• .p12 – PKCS#12-filer kan indeholde certifikat(er) (offentlige) og private nøgler (beskyttet med adgangskode).
• .pfx – PFX er forgængeren for PKCS#12. Denne filtype indeholder normalt data i PKCS#12-format (f.eks. med PFX-filer, der genereres i IIS).

Differente servere kræver forskellige formater &Udvidelser

Som du sikkert ved, er der tonsvis af servere derude. Og det (dårlige) ved dem er, at de accepterercertificatfiler, der er kodet og formateret på en bestemt måde. Så hvis du ønsker at installere et SSL-certifikat på din server, skal du være opmærksom på format- og udvidelseskravene for din specifikke server. Den gode nyhed? Nogle servere accepterer flere certifikatfilformater.

Hvis de ikke gør det, kan du dog opleve, at du skal konvertere et certifikat til en anden filtype. Heldigvis for dig ved vi, hvordan du gør det.

Sådan konverterer du filer fra CRT til CER

Da CER- og CRT-filer grundlæggende er synonyme,kan de bruges i flæng ved blot at ændre udvidelsen. Så hvisdin server kræver, at du bruger .CER-filudvidelsen, kan du nemt konvertere til .CRT-udvidelsen ved at gennemføre følgende trin:

1. Dobbeltklik på ditwebsted.crt-fil for at åbne den i certifikatvisningen.
2. Klik på fanebladet Detaljer, og vælg derefter knappen Kopier til fil.
3. Klik på Næste i certifikatguiden.
4. Vælg Base-64-kodet X.509(.CER), og klik derefter på Næste.
5. Nu skal du gennemse for at gemme din fil og indtaste det filnavn, som du vil beholde
6. Sluttelig skal du gemme filen.

Godt tillykke! Du har med succeskonverteret dit certifikat fra CRT til CER.