常見(jiàn)的SSL證書格式有哪些，適用于哪類服務(wù)器？

• DER: 二進(jìn)制編碼的證書格式，相當(dāng)于PEM格式的二進(jìn)制版本，證書后綴有: .DER .CER .CRT，主要用于Java平臺(tái)。
• PEM: Base64編碼的證書格式，是將二進(jìn)制版本Base64編碼后，以” -----BEGIN CERTIFICATE -----”開(kāi)頭, “-----END CERTIFICATE-----”結(jié)尾。證書后綴有： .PEM .CER .CRT，主要用于Apache和Nginx服務(wù)器。
• PKCS#7: PKCS標(biāo)準(zhǔn)中的PKCS#7（Cryptographic Message Syntax Standard）。它不包含私鑰，并將證書鏈和用戶證書單獨(dú)存放。證書后綴有: .P7B .P7C .SPC，主要用于Tomcat和Windows Server。
• PKCS#12：PKCS標(biāo)準(zhǔn)中的PKCS#12（Personal Information Exchange Syntax Standard）。它包含私鑰，證書鏈，用戶證書，并設(shè)置了密碼。證書后綴有: .P12 .PFX，主要用于Windows Server（IIS）。
• JKS: JavaKeyStore的縮寫，它包含私鑰，證書鏈，用戶證書，并設(shè)置了密碼。證書后綴是.jks。主要用于Tomcat服務(wù)器。

獲取的SSL證書一般是哪種證書格式？

• 一般而言，CA簽發(fā)的SSL證書會(huì)發(fā)送到用戶郵箱中，多為.pem或.crt的證書格式。如果用戶服務(wù)器無(wú)法使用該證書格式，則需要使用證書轉(zhuǎn)換工具轉(zhuǎn)化SSL證書格式。不過(guò)，在銳成平臺(tái)購(gòu)買的SSL證書，可自行下載所需格式證書直接部署到相應(yīng)服務(wù)器上。