ec2 :私钥与证书

Question

私钥和证书文件是同一个文件吗？

我按照这个网站上的步骤来设置我的环境变量。我有我的私钥文件，但没有证书文件，所以我只是想知道它们是否是同一个文件？

谢谢,

Answer 1

公钥和私钥共同构成一个完整的证书。公钥也可以由证书颁发机构签名。如果您正在设置服务器软件，它要么希望在单个文件中同时使用两个键(在Windows环境中是常见的)，要么希望每个键单独使用(在*nix环境中是通用的)。

Answer 2

私钥和证书是两种不同的东西。只有证书的主题才知道私钥。证书是公共的，并将私钥绑定到标识。有些应用程序希望将它们作为单独的文件，而有些应用程序则希望将它们合并成一个文件。

私钥或证书可以以PEM或DER格式提供。通常，PEM格式的文件有一个.pem扩展名。DER格式的文件可以具有.der扩展名，但更常见的是，证书具有.cer扩展名。你可以区分这些格式，因为PEM是一种文本格式，应该包含一行开始“-开始”。

如果私钥和证书合并到一个文件中，则通常是PKCS7或PKCS12文件。PKCS7文件的扩展名通常是.p7。对于PCKS12来说，通常是pfx。

如果你没有证书，私钥对你没有任何好处。证书颁发机构必须向您颁发证书。