證書和編碼

X.509證書的核心是根據RFC 5280進行編碼或數字簽名的數字文檔。

實際上，術語X.509證書通常是指RFC 5280中規定的IETF的X.509 v3證書標準的PKIX證書和CRL配置文件，通常被稱為公鑰基礎結構（X.509）。

X509文件擴展

我們首先要了解的是每種文件擴展名是什么。關于DER，PEM，CRT和CER是什么，存在很多困惑，并且許多人錯誤地表示它們都是可互換的。

盡管在某些情況下可以互換某些最佳做法，但最好的做法是確定證書的編碼方式，然后正確地對其進行標記，正確標記的證書將更容易操作。

證書轉換

cer等同于.crt的替代形式，可以在微軟系統環境下將.crt轉換為.cer

將下載的證書文件解壓后得到"域名_crt.txt"文件，將其重名為"域名.crt"，然后雙擊它，選擇詳細信息后，點擊復制到文件

例如：

點擊下一步，（.both DER編碼的.cer，或base64 [PEM]編碼的.cer）

下一步，選擇導出路徑為"域名.cer"即可