老師你好，在ssl證書中，cer是公鑰證書，key是私鑰證書，crt是證書鏈？對嗎？你好！根據(jù)gworgca，頒發(fā)證書的格式如下：1。密鑰文件：密鑰文件，其中包含SSL證書的私鑰；3。CRT文件：證書

老師你好，在ssl證書中，cer是公鑰證書，key是私鑰證書，crt是證書鏈？對嗎？

你好！根據(jù)gworgca，頒發(fā)證書的格式如下：1。密鑰文件：密鑰文件，其中包含SSL證書的私鑰；3。CRT文件：證書文件，打開證書后，會看到應(yīng)用程序的域名。4. . cer文件：CA根證書鏈。F5負(fù)載平衡需要使用key和CRT。如果系統(tǒng)提示沒有完整的證書鏈，則需要將cer（根證書合并）與CRT合并。建議頒發(fā)機(jī)構(gòu)為F5負(fù)載平衡提供最佳SSL證書格式。

私鑰、公鑰、證書的區(qū)別和關(guān)系？

私鑰要求您輸入個(gè)人密碼才能訪問。一般來說，可以使用網(wǎng)上銀行等。

公鑰不需要密碼，這已經(jīng)是默認(rèn)密碼。一般來說，有一些網(wǎng)站或共享資源的安全要求較低，如局域網(wǎng)。證書是一種網(wǎng)站加密瀏覽方式，只有在允許的情況下才能訪問。一般來說，它是一個(gè)安全性很高的網(wǎng)站，比如網(wǎng)上銀行，它可以阻止黑客竊取客戶信息。

數(shù)字證書，公鑰和私鑰這三者之間的關(guān)系是什么？

的數(shù)字簽名可以與現(xiàn)實(shí)世界中的簽名進(jìn)行比較。它用于證明文件或消息是由a簽名的。通常是通過用a的私鑰加密消息摘要來獲得的。其他人可以用a的公鑰驗(yàn)證數(shù)字簽名。

但我如何信任a的公鑰？一個(gè)企業(yè)很難證明自己，所以需要第三方來證明。這就是數(shù)字證書的含義。

A的數(shù)字證書可以與現(xiàn)實(shí)世界中的證書進(jìn)行比較，例如，學(xué)位證書可以證明您的學(xué)歷，護(hù)照可以證明您的身份，等等。數(shù)字證書可以證明證書中的公鑰屬于a，與a持有的私鑰相對應(yīng)，顯然，合法的數(shù)字證書應(yīng)該由可信的第三方組織頒發(fā)，這與現(xiàn)實(shí)世界中的真相沒有本質(zhì)區(qū)別。私下頒發(fā)的數(shù)字證書通常被認(rèn)為是不安全的。

除了a的基本信息外，a的數(shù)字證書還包含a的公鑰。這些信息將由授權(quán)機(jī)構(gòu)B進(jìn)行數(shù)字簽名，以證明B已驗(yàn)證a的信息。請放心使用證書中的公鑰。

那么我們?nèi)绾涡湃蜝的數(shù)字簽名呢？事實(shí)上，它可以由另一個(gè)組織C頒發(fā)的數(shù)字證書B來證明，以此類推。最后，世界上的一些權(quán)威機(jī)構(gòu)將證明這一點(diǎn)。它們的證書稱為根證書，根證書形成一個(gè)證明鏈。整個(gè)系統(tǒng)稱為公鑰基礎(chǔ)設(shè)施（PKI）。

根證書是公共的和受信任的。他們不需要?jiǎng)e人證明。根證書通常內(nèi)置在計(jì)算機(jī)系統(tǒng)或?yàn)g覽器中，因此只要根證書是可信的，其鏈中的所有證書基本上都是可信的。

綜上所述：數(shù)字簽名需要數(shù)字證書（公鑰）來驗(yàn)證；數(shù)字證書需要數(shù)字簽名（第三方）來證明。

SSL中，公鑰、私鑰、證書的后綴名都是些什么？

1. 在SSL中，證書是通用名稱。公鑰通常優(yōu)先于。CRT后綴（擴(kuò)展名。Cer也有），PEM是他們的格式。

2. 私鑰通常優(yōu)先于。密鑰后綴；

3。Nginx部署通常需要公鑰（CRT或PEM后綴）和私鑰。

4. Tomcat部署需要綜合JKS格式或PFX格式。