مقارنة
مقارنة CSR وCRT
CSR طلب توقيع يقدّم لإصدار شهادة. CRT امتداد شائع للشهادة بعد إصدارها؛ يختلف دورهما قبل الإصدار وبعده.
أي تنسيق يجب أن تختار؟
استخدم CSR في مرحلة الطلب، وانشر الشهادة الصادرة بالتنسيق الذي تتطلبه الوجهة.
مناسب لـ CSR
طلب شهادة
- تقديم طلب شهادة جديد إلى جهة إصدار الشهادات
مناسب لـ CRT
نقل شهادات X.509 أو نشرها
- خوادم وعملاء يطلبون ملف شهادة
المعلومات الأساسية
| البند | CSR | CRT |
|---|---|---|
| الامتداد | .csr | .crt, .cer |
| نوع MIME | application/pkcs10 | application/pkix-cert |
| الاستخدامات الشائعة | طلب شهادة | نقل شهادات X.509 أو نشرها |
| طريقة الفتح | تحقق من بيانات الموضوع وأسماء النطاقات المطلوبة بأداة شهادات قبل التقديم. | استخدم عارض شهادات لفحص الأسماء والجهة المصدرة وتواريخ الصلاحية والسلسلة. |
| التصدير أو التحويل | تصدر الشهادة عبر جهة إصدار الشهادات؛ تغيير امتداد CSR لا يحوله إلى شهادة. | قبل التحويل، حدد الترميز ووجود السلسلة وحفظ المفتاح الخاص منفصلًا. |
الاختيار حسب الاستخدام
تقديم طلب شهادة جديد إلى جهة إصدار الشهادات
طلب شهادة
CSRخوادم وعملاء يطلبون ملف شهادة
نقل شهادات X.509 أو نشرها
CRTنقطة أساسية 1
يحتوي CSR مفتاحًا عامًا ومعلومات الطلب.
مزيد من التفاصيل حول الاختلافاتنقطة أساسية 2
يشير CRT غالبًا إلى ملف شهادة صادرة.
مزيد من التفاصيل حول الاختلافاتمزيد من التفاصيل حول الاختلافات
تحقق من الشهادة والسلسلة والترميز قبل النشر. احمِ المفتاح الخاص المرتبط بها منفصلًا.
- CSR ليس بذاته شهادة خادم قابلة للنشر.
- قد يكون CRT بترميز PEM أو DER.
- تحدد الخدمة المستهدفة السلسلة والتنسيق اللازمين.
الأسئلة الشائعة
هل يمكن نشر CSR بدل الشهادة؟
لا. CSR طلب للإصدار؛ انشر الشهادة المستلمة بعد إصدارها.