Comparar
PEM frente a DER
PEM y DER pueden representar los mismos datos de certificado o clave con codificaciones distintas. PEM envuelve texto Base64 con etiquetas; DER es una codificación ASN.1 binaria. La extensión no identifica por sí sola el objeto contenido.
¿Qué formato deberías elegir?
Use la codificación que exija el software receptor. PEM facilita la inspección e intercambio como texto; DER se usa cuando se requiere un formato binario.
Adecuado para PEM
Representar certificados y claves como texto
- Sistemas que solicitan material PEM
Adecuado para DER
Despliegue de certificados
- Entregar un certificado ASN.1 a software que exige entrada binaria
Información básica
| Campo | PEM | DER |
|---|---|---|
| Extensión | .pem | .der |
| Tipo MIME | application/x-pem-file | application/pkix-cert |
| Usos habituales | Representar certificados y claves como texto | Despliegue de certificados |
| Cómo abrir | Revise las etiquetas como texto sin pegar el contenido en chats públicos o lugares compartidos. | Ábralo con una herramienta de certificados y compruebe el tipo de objeto. |
| Exportar o convertir | Antes de convertir a DER o PKCS#12, identifique objetos y posible clave privada. | Al convertir a PEM, verifique el contenido y los requisitos del destino. |
Elegir según el uso
Sistemas que solicitan material PEM
Representar certificados y claves como texto
PEMEntregar un certificado ASN.1 a software que exige entrada binaria
Despliegue de certificados
DERPunto clave 1
PEM usa texto Base64 con etiquetas BEGIN y END.
Más sobre las diferenciasPunto clave 2
DER guarda los datos codificados en forma binaria.
Más sobre las diferenciasMás sobre las diferencias
Consulte los requisitos del programa y determine el tipo de objeto antes de convertirlo. Valide el resultado con la herramienta prevista, proteja las claves privadas y no confunda cambiar el nombre del archivo con convertir su codificación.
- Las etiquetas PEM permiten reconocer el objeto en texto, pero no demuestran por sí solas su tipo ni validez.
- DER es un formato binario compacto que no está pensado para leerse como texto.
- Las cadenas de certificados, claves privadas y solicitudes de firma son objetos distintos con cualquier codificación.
Preguntas frecuentes
¿Puedo convertir PEM a DER cambiando la extensión?
No. Vuelva a codificar el objeto con una herramienta fiable y compruebe que la aplicación receptora pueda analizarlo.