Base de Connaissances

Solution

Si votre serveur ou périphérique requiert un format de certificat différent du format X.509 encodé en Base64, un outil tiers tel qu'OpenSSL peut être utilisé pour convertir les certificats au format approprié.

Pour plus d'informations sur OpenSSL, veuillez consulter le site: www.openssl.org.

Remarque: OpenSSL est un logiciel libre qui n'est ni fourni ni pris en charge par DigiCert.

Ce guide s'applique uniquement aux certificats TLS/SSL. Les certificats de signature de code émis ou réémis à compter du 30 mai 2023 ne peuvent être ni convertis ni exportés. Pour plus d'informations sur les exigences de stockage des certificats de signature de code, veuillez consulter la page « Modifications apportées à la signature de code en 2023 ».

Voici quelques commandes de conversion courantes:

Remarque: Le format PEM est le plus courant pour les certificats. Les extensions utilisées pour les certificats PEM sont `cer`, `crt` et `pem`. Ce sont des fichiers ASCII encodés en Base64. Le format DER est la forme binaire du certificat. Les certificats au format DER ne contiennent pas les instructions « BEGIN CERTIFICATE/END CERTIFICATE ». Les certificats au format DER utilisent généralement l’extension « .der ».