Vergleichen
CSR oder CRT
Ein CSR ist eine Signieranfrage zur Ausstellung eines Zertifikats. CRT ist eine häufige Endung für das ausgestellte Zertifikat; die Aufgaben liegen vor und nach der Ausstellung.
Welches Format sollten Sie wählen?
CSR bei der Beantragung verwenden und das ausgestellte Zertifikat im Zielformat bereitstellen.
Geeignet für CSR
Zertifikat beantragen
- Einen neuen Zertifikatsantrag bei einer CA einreichen
Geeignet für CRT
X.509-Zertifikate übertragen oder bereitstellen
- Server und Clients mit Zertifikatsanforderung
Grundlegende Informationen
| Merkmal | CSR | CRT |
|---|---|---|
| Dateiendung | .csr | .crt, .cer |
| MIME-Typ | application/pkcs10 | application/pkix-cert |
| Häufige Verwendung | Zertifikat beantragen | X.509-Zertifikate übertragen oder bereitstellen |
| Öffnen | Prüfen Sie vor dem Einreichen Betreff und beantragte Domainnamen mit einem Zertifikatstool. | Prüfen Sie mit einem Zertifikatsbetrachter Namen, Aussteller, Gültigkeit und Kette. |
| Exportieren oder konvertieren | Ein Zertifikat wird durch die Zertifizierungsstelle ausgestellt; Umbenennen des CSR wandelt ihn nicht um. | Klären Sie vor der Umwandlung Kodierung, Ketteninhalt und getrennte Speicherung des privaten Schlüssels. |
Nach Einsatzzweck wählen
Einen neuen Zertifikatsantrag bei einer CA einreichen
Zertifikat beantragen
CSRServer und Clients mit Zertifikatsanforderung
X.509-Zertifikate übertragen oder bereitstellen
CRTWichtiger Punkt 1
CSR enthält öffentlichen Schlüssel und Antragsdaten.
Unterschiede im DetailWichtiger Punkt 2
CRT bezeichnet oft eine ausgestellte Zertifikatsdatei.
Unterschiede im DetailUnterschiede im Detail
Zertifikat, Kette und Kodierung vor Bereitstellung prüfen. Zugehörigen privaten Schlüssel getrennt schützen.
- Ein CSR ist selbst kein bereitstellbares Serverzertifikat.
- CRT kann PEM- oder DER-kodiert sein.
- Zieldienst bestimmt erforderliche Kette und Dateiformat.
Häufige Fragen
Kann ein CSR statt des Zertifikats bereitgestellt werden?
Nein. Der CSR beantragt die Ausstellung; danach das erhaltene Zertifikat nutzen.