2025年pem文件（Pem文件）

大家好，我是讯享网，很高兴认识大家。

前言

这是我第一次在项目中接触.PEM文件，并需要使用它完成相关需求。所以我有必要了解其相关知识并对它进行记录。本文所参考的博客将在文末贴出连接。

.PEM 文件，全称 Privacy-Enhanced Mail ，直译过来就是“隐私增强邮件”。它是一种文件编码格式，采用 Base64 ASCII 编码的纯文本，用于承载证书和密钥信息。主要应用在 Linux 服务器上。

主要格式：

以下贴出本文所涉及到的名词表格及其相对应的含义

名词含义 X.509 一种通用的证书格式，包含证书持有人的公钥，加密算法等信息 .der 证书的二进制存储格式 .pem 证书或者密钥的Base64文本存储格式。可以单独存放证书或者密钥，也可以包含两者 .key 单独存放 .pem 格式的密钥 .cer, .crt 证书文件，Linux 下为 .crt，windows 下为 .cer; 存储格式可以为 .pem 或者 .der .csr 证书签名请求，包含证书持有人信息，如：国家，邮件，域名等信息; 存储格式可以为 .pem 或者 .der

如何使用

自定义生成公钥和私钥对

生成公钥和私钥对

讯享网

生成的 rsa_private.key 文件中包含了私钥和公钥，我们可以通过下面的命令提取出公钥

对文件进行公钥加密和私钥解密

生成测试文件

讯享网

使用公钥对文件进行加密，对应参数为 -encrypt

使用私钥对文件进行解密，对应参数为 -decrypt

讯享网

获得结果

对文件进行私钥加密和公钥解密

该过程在实际使用中并非用加密和解密来描述，而是用签名和校验来描述

生成测试文件

讯享网

使用公钥对文件进行加密，对应参数为 -sign

使用私钥对文件进行解密，对应参数为 -verify

讯享网

获得结果

公钥加密和私钥加密的区别 *

阐述一个前提，在非对称加密的前提下，公钥加密的使用场景是加密和解密，私钥加密的使用场景是签名和验证。有两个终端，我们称其分别为A、B。

假设现在A为发送方，需要向B发送信息，有两个地方需要注意：

A发送的信息只能由B解读
B必须确保该消息来自A

以上两点，则分别对应加解密，以及签名验证的概念。

首先，A和B分别持有两个密钥。A持有自身的私钥以及B的公钥，B持有自身私钥以及A的公钥。当A向B发送消息时，首先使用B的公钥对内容进行加密，然后使用自己的私钥对其签名。当B收到该消息后，首先用A的公钥对其验签，通过后再使用自己的私钥对其进行解密，最后拿到真正的消息内容。

确保公钥有效性 *

当拿到一个公钥后，为了判断公钥从属、安全性以及是否被杜撰，需要先将公钥向某些权威认证机构进行验证，然而，公钥自身并没有携带这些信息。因此引入以下两个概念：

证书：公钥信息 + 额外的其他信息（包括所属机构，采用加密算法等），文件扩展名一般为 .crt。
证书认证机构（CA）：当拿到证书后，需要将证书交付给 CA 完成验证。验证成功则可以正常使用证书中的公钥向持有对应私钥的网络发起通信。

证书认证流程模拟

生成密钥对

讯享网

基于生成的密钥对生成 .csr, .csr 文件为证书签名请求的预处理文件

将生成的 .csr 文件发送给证书认证机构（CA）

这里我们是模拟流程，所以不需要向真正的 CA 注册，因为这个过程是收费的

我们把自己当作 CA 进行注册

讯享网

参考博客

.pem文件,.csr文件,.key文件。。。区别 - rachel_zh - 博客园 (cnblogs.com)
RSA的公钥和私钥到底哪个才是用来加密和哪个用来解密？ - 知乎 (zhihu.com)
pem文件的生成_生成pem_LLLLLLLLEE的博客-CSDN博客
公私钥加解密，及签名验签 - 知乎 (zhihu.com)