Vous vous sentez confus quant aux différences entre les fichiers CER et CRT ? Nous pouvons vous aider
CER, CRT, DER, PEM, P7B, P7S, PFX et P12. Avez-vous envie de vous arracher les cheveux lorsque vous voyez autant de formats et d’extensions de certificats SSL/TLS ? Eh bien, vous n’êtes pas le seul. D’après notre expérience, toute personne s’occupant de certificats SSL passe par cette étape au moins une fois dans sa vie. Ne vous inquiétez donc pas, car beaucoup sont passés par là (et beaucoup doivent encore y arriver). En attendant, nous voulons vous aider en rendant cette phase aussi courte que possible pour vous.
Et c’est pourquoi nous avons imaginé cet article – pour vous aider à dissiper toute confusion concernant les fichiers CER vs CRT.
CER vs CRT : quelle est la différence ?
Fondamentalement, il n’y a pas de différence entre CER et CRT… et pourtant il y a une différence entre les deux. Non, nous n’essayons pas de faire référence au chat de Schrödinger ici, alors détendez-vous. Ce que nous voulons dire, c’est que les deux partagent le même format de certificat SSL – c’est-à-dire le format Base64 (ASCII) – mais qu’ils ont des extensions de nom de fichier différentes. C’est important car un serveur peut exiger que l’extension du nom de fichier de votre certificat soit dans l’une ou l’autre des deux extensions.
Vous vous sentez encore plus confus ? Oui, c’est ce que nous pensions. Essentiellement, ces extensions sont utilisées pour les certificats, et elles sont codées dans des formats binaires DER ou comme ASCII PEM. Les extensions CER & CRT sont le plus souvent utilisées par la famille de systèmes d’exploitation Unix.
Extensions de nom de fichier de certificat X.509
Techniquement, tous les certificats SSL sont considérés comme des types de certificats X.509. Ces certificats numériques ont des extensions de nom de fichier et des formats différents. Voici un bref aperçu de plusieurs extensions de nom de fichier communes :
- .pem – Il s’agit d’un certificat DER (Privacy-enhanced Electronic Mail) codé en Base64, compris entre « –BEGIN CERTIFICATE– » et « –END CERTIFICATE–«
- .cer, .crt, et .der – Bien qu’ils soient généralement sous forme binaire DER, les certificats codés en Base64 sont également courants (voir .pem ci-dessus).
- .p7b et .p7c – Structure PKCS#7 SignedData sans données, juste un ou des certificats ou une ou des LCR.
- .p12 – Les fichiers PKCS#12 peuvent contenir un ou des certificats (publics) et des clés privées (protégées par mot de passe).
- .pfx – PFX est le prédécesseur de PKCS#12. Ce type de fichier contient généralement des données au format PKCS#12 (par exemple, avec les fichiers PFX générés dans IIS).
Différents serveurs exigent différents formats &Extensions
Comme vous le savez probablement, il existe des tonnes de serveurs. Et la (mauvaise) chose à leur sujet est qu’ils acceptent les fichiers de certificats qui sont codés et formatés d’une certaine manière. Donc, si vous voulez installer un certificat SSL sur votre serveur, vous devez connaître les exigences de format et d’extension de votre serveur spécifique. La bonne nouvelle ? Certains serveurs acceptent plusieurs formats de fichiers de certificats.
Si ce n’est pas le cas, cependant, vous pouvez vous retrouver à devoir convertir un certificat dans un type de fichier différent. Heureusement pour vous, nous savons comment le faire.
Comment convertir des fichiers de CRT en CER
Parce que les fichiers CER et CRT sont fondamentalement synonymes,ils peuvent être utilisés de manière interchangeable en changeant simplement l’extension. Ainsi, au cas oùvotre serveur vous demande d’utiliser l’extension de fichier .CER, vous pouvez convertir facilement en extension .CRT en mettant en œuvre les étapes suivantes :
- Double-cliquez sur le fichier yourwebsite.crtfile pour l’ouvrir dans l’affichage du certificat.
- Cliquez sur le Detailstab, puis sélectionnez le bouton Copy to file.
- Cliquez sur Next dans l’assistant de certificat.
- Choisissez Base-64 encoded X.509(.CER), puis cliquez sur Suivant.
- Maintenant, naviguez pour stocker votre fichier et tapez le nom du fichier que vous voulez conserver
- Enfin, enregistrez le fichier.
Félicitations ! Vous avez réussi à convertir votre certificat de CRT en CER.
0
.