تفاوت فرمت CER با CRT و چگونگی تبدیل آن‌ها

آیا در مورد تفاوت بین فایل های CER و CRT سردرگم هستید؟ ما می‌تونیم کمکتون کنیم 🙂

CER، CRT، DER، PEM، P7B، P7S، PFX و P12. آیا با دیدن این فرمت‌ و پسوند گواهینامه‌های SSL/TLS میخواید موهاتونو بکشید؟ خب، شما تنها نیستید! طبق تجربه ما، شخصی که با گواهینامه های SSL سر و کار دارد حداقل یک بار در زندگی خود از این مرحله عبور می‌کند. بنابراین، نگران نباشید چراکه خیلیا با این مسئله مواجه شدن (یا حداقل قراره مواجه بشن). در همین حال، ما می خوایم با کوتاه کردن این مرحله برای شما کمکتون کنیم.

و به همین دلیل ما این مقاله رو ارائه کردیم – تا به شما کمک کنیم تا هرگونه سردرگمی در مورد فایل های CER و CRT دارید را برطرف کنید. پس با ما در ایزی هاست همراه باشید…

تفاوت CER و CRT با یکدیگر چیست؟

اساساً هیچ تفاوتی بین CER و CRT وجود ندارد و در عین حال تفاوتی بین این دو وجود دارد. نه، ما در اینجا قصد نداریم به گربه شرودینگر اشاره کنیم، پس خونسردی خودتونو حفظ کنید. منظور ما اینه که هر دو فرمت گواهی SSL یکسان هستند – یعنی همون فرمت Base64 (ASCII) – اما با ۲ پسوند متفاوت. این مهمه چون ممکنه یک سرور نیاز داشته باشه که پسوند نام فایل گواهی شما در یکی از این دو پسوند باشد.

احساس می‌کنید بیشتر گیج شدید؟ آره، ما هم همین فکرو می کردیم. اساساً، این پسوندها برای گواهی‌ها استفاده می‌شوند و در قالب‌های DER باینری یا به صورت ASCII PEM کدگذاری می‌شوند. پسوندهای CER و CRT بیشتر توسط خانواده سیستم عامل‌های یونیکس استفاده میشن.

پسوندهای نام فایل گواهی X.509

از نظر فنی، تمام انواع گواهینامه های SSL به عنوان انواع گواهینامه های X.509 در نظر گرفته می شوند. این گواهینامه های دیجیتال دارای پسوندها و فرمت های مختلفی هستند. در اینجا مروری کوتاه بر چندین پسوند نام فایل رایج است:

• .pem — این (Privacy-enhanced Electronic Mail) یک گواهینامه DER با کدگذاری Base64 است که بین «—–BEGIN CERTIFICATE—–» و «—–END CERTIFICATE—–» محصور شده است.
• cer، .crt و .der – اگرچه معمولاً به شکل DER باینری هستند، گواهینامه های کدگذاری شده با Base64 نیز رایج هستند (به .pem در بالا رجوع شود).
• p7b. و p7c. — ساختار PKCS#7 SignedData بدون داده، فقط گواهی(ها) یا CRL(ها).
• .p12 — فایل‌های PKCS#12 ممکن است حاوی گواهی(های) (عمومی) و کلیدهای خصوصی (محافظت شده با رمز عبور) باشند.
• .pfx – PFX یه جورایی جد PKCS#12 محسوب میشه. این نوع فایل معمولا حاوی داده هایی با فرمت PKCS#12 است (به عنوان مثال، فایل های PFX تولید شده در IIS).

سرورهای مختلف به فرمت ها و پسوندهای متفاوتی نیاز دارند

همانطور که احتمالا می‌دونید، اون بیرون در دنیای اینترنت هزاران سرور وجود داره. و نکته بد در موردشون اینه که هر کدومشون فایل های گواهی را می پذیرند که به روش خاصی کدگذاری و فرمت شده اند. بنابراین، اگر می خواید یک گواهی SSL روی سرور خودتون نصب کنید، باید از فرمت و  پسوند مورد نیاز سرور خاص خود آگاه باشید. خبر خوب؟ برخی از سرورها چندین فرمت فایل گواهی را می پذیرند.

با این حال، اگر برخی از این سرورها از فرمت های مختلف پشتیبانی نکنند، ممکن است نیاز به تبدیل یک گواهی به نوع فایل دیگری داشته باشید. خوشبختانه ما می دانیم که چگونه این کار را انجام دهیم.

نحوه تبدیل فایل ها از CRT به CER

از اونجایی که فایل‌های CER و CRT اساساً مترادف هستند، میشه اونا رو با تغییر پسوند به جای یکدیگر مورد استفاده قرار داد. بنابراین، در صورتی که سرور شما نیاز به استفاده از پسوند فایل CER رو داشته باشه، می‌تونید با اجرای مراحل زیر به راحتی اونو به پسوند CRT تبدیل کنید:

1. روی فایل yourwebsite.crt دوبار کلیک کنید تا در صفحه نمایش گواهی باز شود.
2. روی تب Details کلیک کنید و سپس دکمه Copy to file را انتخاب کنید.
3. روی Next در ویزارد گواهی کلیک کنید.
4. Base-64 encoded X.509 (.CER) را انتخاب کنید و سپس روی Next کلیک کنید.
5. اکنون برای ذخیره فایل خود مرور کنید و نام فایلی را که می خواهید نگه دارید تایپ کنید.
6. در نهایت فایل را ذخیره کنید.
7. تبریک میگم! شما با موفقیت گواهی خود را از CRT به CER تبدیل کردید.