Format Atlas

가이드

인증서 및 키 파일 형식 선택하기

먼저 배포 대상이 요구하는 형식을 확인하고 발급된 인증서, 인증서 요청서, 개인 키를 구분하세요.

어떤 형식을 선택해야 할까요?

작업 흐름에서 파일이 맡는 역할에 따라 선택하세요.

  • 텍스트로 인코딩한 인증서·키 → PEM
  • 발급된 인증서 파일 → CRT 또는 CER
  • 바이너리 인코딩 인증서 → DER
  • 인증서와 개인 키가 들어 있는 컨테이너 → PFX 또는 P12
  • 인증 기관에 보내는 요청 → CSR

확장자만으로 판단하지 않기

CRT와 CER는 인증서에 흔한 확장자이며 PEM과 DER는 인코딩 방식입니다. 파일 내용, 배포 대상의 요구사항과 인증서 체인 포함 여부를 확인하세요.

개인 키 비공개로 보관하기

PFX/P12와 일부 PEM에는 개인 키가 들어 있을 수 있습니다. 공개 저장소, 웹 디렉터리, 채팅, 이메일 첨부에 두지 말고 안전한 보관과 접근 제어를 적용하세요.

고려할 형식

PEM

적합한 용도: PEM을 요구하는 환경에 인증서나 키 배포

적합하지 않은 용도: 내용 확인 없이 공개·공유

CRT

적합한 용도: 요구되는 발급된 X.509 인증서 배포

적합하지 않은 용도: 개인 키 대신 사용

DER

적합한 용도: DER 인코딩을 요구하는 인증서 배포

적합하지 않은 용도: 일반 텍스트로 편집

PFX

적합한 용도: PKCS#12가 필요한 인증서·개인 키 이전

적합하지 않은 용도: 공개 위치에 보관

CSR

적합한 용도: 인증 기관에 인증서 발급 요청

적합하지 않은 용도: 발급된 인증서처럼 배포

내보내기 전 확인

  • 개인 키가 포함될 수 있는 파일은 공개하거나 공유하지 마세요.
  • 만료일, 대상 이름, 인증서 체인과 배포 요구사항을 확인하세요.

관련 비교

PEM과 DERPEM과 DER는 같은 인증서나 키 데이터를 서로 다른 인코딩으로 표현할 수 있습니다. PEM은 Base64 텍스트를 식별 경계로 감싸고, DER는 바이너리 ASN.1 인코딩입니다. 확장자만으로 내부 객체를 판단할 수는 없습니다.CRT와 PEM 비교CRT는 인증서에 흔히 쓰는 확장자입니다. PEM은 인증서, 키 등 여러 객체를 담을 수 있는 텍스트 인코딩으로 같은 종류의 개념이 아닙니다.PEM vs PFXPEM은 인증서 관련 구조를 위한 텍스트 인코딩이고, PFX/P12는 인증서와 개인 키를 담을 수 있는 PKCS#12 컨테이너입니다.CSR와 CRT 비교CSR는 인증서 발급을 위한 서명 요청입니다. CRT는 발급된 인증서에 흔히 쓰는 확장자로 발급 전후의 역할이 다릅니다.

가이드

웹 데이터와 설정 형식 선택API 같은 시스템 간 교환에는 JSON, 사람이 편집하는 설정에는 YAML, 기존 스키마 기반 연동에는 XML을 고려하세요.설정값과 비밀 정보의 보관 위치일반 설정값과 자격 증명을 분리하고, 로컬 개발·CI·운영 환경별 접근 범위에 맞는 보관 방법을 선택합니다.

참고 자료 및 사양