最近更新时间:2017-12-27 11:54:03
格式:JKS 拓展名:.jks/.ks
JKS (Java KeyStore): 密钥库的Java实现版本,provider为SUN,java的密钥存储文件,二进制格式,是一种 Java 特定的密钥文件格式, JKS的密钥库和私钥用不同的密码进行保护。
格式:JCEKS 拓展名:.jce
JCEKS (JCE Keystore):密钥库的JCE实现版本,provider为SUN JCE,java的密钥存储文件,在JCEKS中存储和装载不同条目的过程类似于JKS,相对于JKS安全级别更高,JDK1.4版本后可直接使用,保护Keystore私钥时采用TripleDES。
格式:PKCS12 拓展名:.p12/.pfx
PKCS12:是公钥加密标准,它规定了可包含所有私钥、公钥和证书。其以二进制格式存储,也称为 PFX 文件,在windows中可以直接导入到密钥区,密钥库和私钥用相同密码进行保护
格式:BKS 拓展名:.bks
BKS(Bouncycastle Keystore):密钥库的BC实现版本,provider为BC,保护Keystore私钥时采用TripleDES,它能够防止证书库被不小心修改(Keystore的keyentry改掉1个bit都会产生错误),BKS能够跟JKS互操作。
格式:BUER 拓展名:.ubr
BUDER(Bouncycastle UBER Keystore):密钥库的BC更安全实现版本,provider为BC,当密码是通过命令行提供的时候,它只能跟keytool交互。整个keystore是通过PBE/SHA1/Twofish加密,因此 keystore能够防止被误改、察看以及校验。SunJDK允许你在不提供密码的情况下直接加载一个Keystore,类似cacerts,UBER不 允许这种情况。
格式:DER 拓展名:.cer/.crt/.rsa
DER(ASN .1 DER):用于存放证书,不含私钥,为二进制。
.DER =扩展名.DER用于二进制DER编码的证书。这些证书也可以用CER或者CRT作为扩展名。
.CRT = 扩展名CRT用于证书。证书可以是DER编码,也可以是PEM编码。扩展名CER和CRT几乎是同义词。这种情况在各种unix/linux系统中很常见。
.CER = CRT证书的微软型式。可以用微软的工具把CRT文件转换为CER文件(CRT和CER必须是相同编码的,DER或者PEM)。扩展名为CER的文件可以被IE识别并作为命令调用微软的cryptoAPI(具体点就是rudll32.exe cryptext.dll, CyrptExtOpenCER),进而弹出一个对话框来导入并/或查看证书内容。
格式:PKCS7 拓展名:.p7b/.p7r
PKCS#7,也叫做加密消息的语法标准,由RSA安全体系在公钥加密系统中交换数字证书产生的一种加密标准。
其中p7b以树状展示证书链,不含私钥;p7r为CA对证书请求签名的回复,只能用于导入
格式:CMS 拓展名:.p7c/.p7m/,p7s
CMS(Cryptographic Message Syntax):
p7c:只保存证书;
p7m:signature with enveloped data;
p7s:时间戳签名文件
格式:PEM 拓展名:.pem
PEM(Privacy nhanced Mail):该编码格式在RFC1421中定义,但他也同样广泛运用于密钥管理,实质上是 Base64 编码的二进制内容。
格式:PKCS10 拓展名:.p10/.csr
CSR:证书签发请求(Certificate Signing Request),或者叫做认证申请,是一个发送到CA的请求认证信息。有两种格式,应用最广泛的是由PKCS#10定义的,另一个用的少的是由SPKAC定义的,主要应用于网景浏览器。
P10:证书请求文件,类似于CSR文件。
格式:SPC 拓展名:.pvk/.spc
SPC(Software Publishing Certificate):微软公司特有的双证书文件格式,经常用于代码签名,其中.pvk用于保存私钥、.spc用于保存公钥。
纯净模式