Comparer
CSR ou CRT
Un CSR est une demande de signature pour obtenir un certificat. CRT est une extension courante pour le certificat délivré ; leurs rôles se situent avant et après la délivrance.
Quel format choisir ?
Utilisez CSR pour la demande, puis déployez le certificat délivré au format requis par la destination.
Adapté pour CSR
Demander un certificat
- Soumettre une nouvelle demande de certificat à une autorité
Adapté pour CRT
Transférer ou déployer des certificats X.509
- Serveurs et clients demandant un certificat
Informations générales
| Élément | CSR | CRT |
|---|---|---|
| Extension | .csr | .crt, .cer |
| Type MIME | application/pkcs10 | application/pkix-cert |
| Usages courants | Demander un certificat | Transférer ou déployer des certificats X.509 |
| Comment ouvrir | Vérifiez le sujet et les noms de domaine demandés avec un outil de certificats avant l’envoi. | Utilisez une visionneuse pour vérifier noms, émetteur, dates de validité et chaîne. |
| Exporter ou convertir | Le certificat est délivré par l’autorité de certification ; renommer un CSR ne le convertit pas. | Avant conversion, déterminez encodage, présence de chaîne et stockage séparé de la clé privée. |
Choisir selon l’usage
Soumettre une nouvelle demande de certificat à une autorité
Demander un certificat
CSRServeurs et clients demandant un certificat
Transférer ou déployer des certificats X.509
CRTPoint clé 1
CSR contient la clé publique et les informations de demande.
En savoir plus sur les différencesPoint clé 2
CRT désigne souvent le fichier de certificat délivré.
En savoir plus sur les différencesEn savoir plus sur les différences
Vérifiez certificat, chaîne et encodage avant déploiement. Protégez séparément la clé privée associée.
- Le CSR n'est pas un certificat serveur à déployer.
- Un CRT peut être encodé en PEM ou DER.
- Le service cible détermine chaîne et format nécessaires.
Questions fréquentes
Peut-on déployer le CSR à la place du certificat ?
Non. Le CSR demande la délivrance ; déployez ensuite le certificat reçu.