RSA公司为了发扬密钥技术的使用,于1990年开始公开密钥密码的编译标准;

软件pkcs11(pkcs11-编程之家

PKCS

PKCS是公钥加密标准,包括申请证书、更新证书、颁发证书吊销表、扩展证书内容、数字签名、数字信封格式等一系列协议;

PKCS目前公布了15个标准,以下只列出常用的标准。

PKCS1:RSA加密标准。 定义RSA的数学基础、公共密钥格式、加密解密和签名验证流程。

PKCS6:证书扩展语法标准,扩展原有的X.509证书格式标准;

PKCS12 )个人信息交换标准。 定义了包含私钥和公钥证书的文件格式,私钥受密码保护。 一般的后缀有pfx、p12

pfx/p12用于存储私钥证书,包含保护密码,以二进制形式存储

X509

X.509是常用的证书格式,所有证书都符合PKI制定的X509国际标准。 X.509是国际电信联盟的部分标准和国际标准化组织ISO的证书格式标准。

X.509定义了公钥证书结构的基本标准,于1988年首次发表,1993年和1996年修订了两次。 目前使用的版本是X.509V3,添加了对扩展字段的支持。 其中包括一组按预定义顺序排列的必填字段,以及可选的扩展字段,用于为大多数字段提供多个编码方案。

X.509 DER码(ASCII )的后缀为der、cer、crt;

X.509 PAM代码(Base64 )的后缀是pem、cer、crt;

cer/crt用于存储证书,以不包含私钥信息的二进制格式存储

pem根crt/cer的差异用ASCII表示;