证书和编码

X.509证书的核心是根据RFC 5280进行编码或数字签名的数字文档。

实际上，术语X.509证书通常是指RFC 5280中规定的IETF的X.509 v3证书标准的PKIX证书和CRL配置文件，通常被称为公钥基础结构（X.509）。

X509文件扩展

我们首先要了解的是每种文件扩展名是什么。关于DER，PEM，CRT和CER是什么，存在很多困惑，并且许多人错误地表示它们都是可互换的。

尽管在某些情况下可以互换某些最佳做法，但最好的做法是确定证书的编码方式，然后正确地对其进行标记，正确标记的证书将更容易操作。

证书转换

cer等同于.crt的替代形式，可以在微软系统环境下将.crt转换为.cer

将下载的证书文件解压后得到"域名_crt.txt"文件，将其重名为"域名.crt"，然后双击它，选择详细信息后，点击复制到文件

例如：

点击下一步，（.both DER编码的.cer，或base64 [PEM]编码的.cer）

下一步，选择导出路径为"域名.cer"即可