Bandingkan
PEM vs DER
PEM dan DER dapat mewakili data sertifikat atau kunci yang sama dengan pengodean berbeda. PEM membungkus teks Base64 dengan penanda berlabel; DER adalah pengodean ASN.1 biner. Ekstensi saja tidak menunjukkan jenis objek di dalamnya.
Format mana yang sebaiknya dipilih?
Gunakan pengodean yang diminta perangkat lunak penerima. PEM mudah diperiksa dan dipertukarkan sebagai teks; DER digunakan bila format biner diwajibkan.
Cocok untuk PEM
Mewakili sertifikat dan kunci sebagai teks
- Sistem yang meminta materi berformat PEM
Cocok untuk DER
Penerapan sertifikat
- Memberikan sertifikat ASN.1 ke perangkat lunak yang meminta input biner
Informasi dasar
| Item | PEM | DER |
|---|---|---|
| Ekstensi | .pem | .der |
| Tipe MIME | application/x-pem-file | application/pkix-cert |
| Penggunaan umum | Mewakili sertifikat dan kunci sebagai teks | Penerapan sertifikat |
| Cara membuka | Periksa penanda sebagai teks tanpa menempelkan isi di obrolan publik atau tempat bersama. | Buka dengan alat sertifikat dan periksa jenis objeknya. |
| Ekspor atau konversi | Sebelum ke DER atau PKCS#12, kenali objek di dalamnya dan penanganan kunci privat. | Saat mengonversi ke PEM, periksa isi dan persyaratan sistem tujuan. |
Pilih menurut penggunaan
Sistem yang meminta materi berformat PEM
Mewakili sertifikat dan kunci sebagai teks
PEMMemberikan sertifikat ASN.1 ke perangkat lunak yang meminta input biner
Penerapan sertifikat
DERPoin utama 1
PEM memakai teks Base64 dengan penanda BEGIN dan END.
Perbedaan lebih lanjutPoin utama 2
DER menyimpan data yang dikodekan dalam bentuk biner.
Perbedaan lebih lanjutPerbedaan lebih lanjut
Periksa persyaratan aplikasi dan kenali jenis objek sebelum konversi. Validasi hasil dengan alat tujuan, lindungi kunci privat, dan jangan menganggap perubahan nama berkas sebagai konversi pengodean.
- Penanda PEM membantu mengenali objek dalam teks, tetapi tidak membuktikan jenis atau keabsahannya.
- DER adalah data biner ringkas yang tidak dimaksudkan untuk dibaca langsung sebagai teks.
- Rantai sertifikat, kunci privat, dan permintaan tanda tangan adalah objek berbeda apa pun pengodeannya.
Pertanyaan umum
Bisakah PEM diubah menjadi DER hanya dengan mengganti ekstensi?
Tidak. Kodekan ulang objek dengan alat tepercaya dan pastikan aplikasi penerima dapat membacanya.