wie kann ich überprüfen, ob das Zertifikat-Datei, die ich habe ist in .pem-format

Ich habe eine Datei rootcert und ich weiß nicht, ob es in .pem-format vorliegen oder nicht, wie kann ich überprüfen, dass es ist .pem-format?

InformationsquelleAutor der Frage Kumar | 2011-03-07

  1. 31

    Ein .pem-format Zertifikat wird am ehesten ASCII-lesbar. Es wird eine Zeile -----BEGIN CERTIFICATE-----gefolgt vom base64-kodierte Daten, gefolgt von einer Zeile -----END CERTIFICATE-----. Es können auch andere Linien vor oder nach.

    InformationsquelleAutor der Antwort Anomie

  2. 47

    DER Vergleich CRT vs. CER vs. PEM-Zertifikate und Wie Sie Zu bekehren

    Zitat aus der support-Seite:

    View
====

Even though PEM encoded certificates are ASCII they are not human
readable.  Here are some commands that will let you output the
contents of a certificate in human readable form;

View PEM encoded certificate
----------------------------

Use the command that has the extension of your certificate replacing
cert.xxx with the name of your certificate

openssl x509 -in cert.pem -text -noout
openssl x509 -in cert.cer -text -noout
openssl x509 -in cert.crt -text -noout

If you get the folowing error it means that you are trying to view a DER encoded certifciate and need to use the commands in the “View DER encoded certificate 
below”

unable to load certificate
12626:error:0906D06C:PEM routines:PEM_read_bio:no start line:pem_lib.c:647:Expecting: TRUSTED CERTIFICATE View DER encoded Certificate


View DER encoded Certificate
----------------------------

openssl x509 -in certificate.der -inform der -text -noout

If you get the following error it means that you are trying to view a PEM encoded certificate with a command meant for DER encoded certs. Use a command in the “View PEM encoded certificate above

unable to load certificate
13978:error:0D0680A8:asn1 encoding routines:ASN1_CHECK_TLEN:wrong tag:tasn_dec.c:1306:
13978:error:0D07803A:asn1 encoding routines:ASN1_ITEM_EX_D2I:nested asn1 error:tasn_dec.c:380:Type=X509

    InformationsquelleAutor der Antwort user2129888

  3. 10

    Referenz CRL,CRT,CSR,NEUE CSR,PRIVATE KEY, PUBLIC-KEY-Parser

    CRL 

    -----BEGIN X509 CRL-----
-----END X509 CRL-----

    CRT 

    -----BEGIN CERTIFICATE-----
-----END CERTIFICATE-----

    CSR

    -----BEGIN CERTIFICATE REQUEST-----
-----END CERTIFICATE REQUEST-----

    NEUEN CSR -

    -----BEGIN NEW CERTIFICATE REQUEST-----
-----END NEW CERTIFICATE REQUEST-----

    PEM

    -----BEGIN RSA PRIVATE KEY-----
-----END RSA PRIVATE KEY-----

    PKCS7 -

    -----BEGIN PKCS7-----
-----END PKCS7-----

    PRIVATEN SCHLÜSSEL

    -----BEGIN PRIVATE KEY-----
-----END PRIVATE KEY-----

    InformationsquelleAutor der Antwort anish

  4. 6

    Für OpenSSL zu erkennen, es als eine PEM-format, muss es in Base64 codiert, mit den folgenden header :

    -----BEGIN CERTIFICATE-----

    - und Fußzeile :

    -----END CERTIFICATE-----

    Auch, in jeder Zeile darf maximal 79 Zeichen lang sein. Sonst erhalten Sie die Fehlermeldung : 

    2675996:error:0906D064:PEM routines:PEM_read_bio:bad base64 decode:pem_lib.c:818:

    Hinweis : die PEM-standard (RFC1421) Mandate Zeilen mit 64 Zeichen lang sein. Ein PEM-Zertifikat gespeichert als eine einzige Zeile umgewandelt werden kann, mit dem UNIX-command-line utility

    fold -w 64

    InformationsquelleAutor der Antwort metatechbe

  5. 0

    Wie kann ich überprüfen, ob das Zertifikat-Datei, die ich habe ist in .pem-format

    cat Sie die Datei und suchen Sie nach der pre-header gekapselt und post-header gekapselt. Der pre-header gekapselt ist -----BEGIN CERTIFICATE----- oder -----BEGIN X509 CERTIFICATE-----; und die post-header gekapselt ist -----END CERTIFICATE----- oder -----END X509 CERTIFICATE-----.

    Gekapselt überschriften diskutiert in RFC 1421. Es gibt keine standard-Liste oder umfassende Liste der Objekte, die in diesen Headern (wie CERTIFICATE oder X509 CERTIFICATE). Die meisten Leute benutzen OpenSSL ist pem.h header für eine Liste der Objekt-Typen.

    InformationsquelleAutor der Antwort jww

Schreibe einen Kommentar