网络安全之安全证书

证书有三种格式：

1. 带有私钥的证书，由Public Key Cryptography Standards #12，PKCS#12标准定义，包含了公钥和私钥的二进制格式的证书形式，以.pfx作为证书文件后缀名。
2. DER Encoded Binary (.cer)  二进制编码的证书，证书中没有私钥，DER 编码二进制格式的证书文件，以.cer作为证书文件后缀名。
3. Base64 Encoded(.cer)，Base64编码的证书，证书中没有私钥，BASE64 编码格式的证书文件，也是以.cer作为证书文件后缀名。

所以，我们看到.pfx证书，就知道它里面有私钥，私钥可是秘密哦。

只有公钥的证书，也就是.cer证书，做什么用呢？一般只能用于解密使用（解密该公钥对应的私钥加密的数据）。

pfx证书既可以导出为pfx证书，也可以导出为cer证书。pfx证书导出时，会提示是否导出私钥，导出私钥即pfx证书，不导出私钥就是cer证书。如果选择导出私钥，出于安全性考虑，需要指定一个密码来保护该私钥，后续再次导入该pfx证书时，需要提供保护该私钥密码，才能在机器上安装证书。

比如，这是存放在一个ukey上的证书：

它已经过期了，但是好像还是可以继续使用。

它可以导出吗，试一试：

可以看到，私钥已经被设置为不能导出，但是证书可以导出，我想这是为了安全性。

这个证书的颁发者是谁呢？来看一眼，

看到了吧。