Confronta
PEM vs DER
PEM e DER possono rappresentare gli stessi dati di certificato o chiave con codifiche diverse. PEM racchiude testo Base64 tra delimitatori etichettati; DER è una codifica ASN.1 binaria. La sola estensione non identifica l'oggetto contenuto.
Quale formato scegliere?
Usa la codifica richiesta dal software destinatario. PEM è comodo da ispezionare e scambiare come testo; DER serve quando è richiesta una codifica binaria.
Adatto per PEM
Rappresentare certificati e chiavi come testo
- Sistemi che richiedono materiale PEM
Adatto per DER
Distribuzione dei certificati
- Fornire un certificato ASN.1 a software che richiede dati binari
Informazioni di base
| Voce | PEM | DER |
|---|---|---|
| Estensione | .pem | .der |
| Tipo MIME | application/x-pem-file | application/pkix-cert |
| Usi comuni | Rappresentare certificati e chiavi come testo | Distribuzione dei certificati |
| Come aprire | Esamina le etichette come testo senza incollare il contenuto in chat pubbliche o luoghi condivisi. | Aprirlo con uno strumento per certificati e controllare il tipo di oggetto. |
| Esportare o convertire | Prima di convertire in DER o PKCS#12, identifica gli oggetti e l’eventuale chiave privata. | Nella conversione in PEM, verificare contenuto e requisiti del sistema di destinazione. |
Scegli in base all'uso
Sistemi che richiedono materiale PEM
Rappresentare certificati e chiavi come testo
PEMFornire un certificato ASN.1 a software che richiede dati binari
Distribuzione dei certificati
DERPunto chiave 1
PEM usa testo Base64 con delimitatori BEGIN ed END.
Approfondisci le differenzePunto chiave 2
DER memorizza i dati codificati in formato binario.
Approfondisci le differenzeApprofondisci le differenze
Controlla i requisiti dell'applicazione e identifica il tipo di oggetto prima della conversione. Verifica il risultato con lo strumento di destinazione, proteggi le chiavi private e non confondere la rinomina del file con la conversione della codifica.
- I delimitatori PEM rendono riconoscibile l'oggetto nel testo, ma non ne provano tipo o validità.
- DER è un formato binario compatto, non destinato alla lettura diretta come testo.
- Catene di certificati, chiavi private e richieste di firma sono oggetti distinti in ogni codifica.
Domande frequenti
Posso convertire PEM in DER cambiando l'estensione?
No. Ricodifica l'oggetto con uno strumento affidabile e verifica che l'applicazione destinataria possa leggerlo.