本篇文章就是来个大家普及一下证书的格式。根据不同的服务器以及服务器的版本，我们需要用到不同的证书格式，就市面上主流的服务器来说，大概有以下格式：.DER.CER，文件是二进制格式，只保存证书，不保存私钥。.PEM，一般是文本格式，可保存证书，可保存私钥。.CRT，可以是二进制格式，可以是文本格式，与.DER格式相同，不保存私钥。.PFX

首先，我们从这个地址摸到cacert.pem文件：在PHP的配置文件php.ini中我们可以搜索curl.cainfo并通过填写正确的路径指向使得Composer、CURL能够正常请求不过还有一个全局的更合理的方式，通过该链接：在其中搜索CURL_CA_BUNDLE我们可以得知：Ifyou're

rsa加密的解决方案都是需要证书或者文件的，对于服务端提供了公钥，没有给证书或者pem文件的rsa加密：把公钥和你需要编码得Nsstring都转换成NSData用rsa公钥编码你所需要编码得内容最后转换成Nsstring//库 SecKeyWrapper//RSA加密\(NSString\)encryptWithStr

基于非对称算法的RSAKey主要有两个用途，数字签名和验证（私钥签名，公钥验证），以及非对称加解密（公钥加密，私钥解密）。本文提供一个基于OpenSSL和Python进行非对称加解密的例子。1\.OpenSSL实现非对称加解密1.1生成私钥，并导出公钥生成2048bit的PEM格式的RSAKey：Key.pem$openssl

cd/etc/easyrsa./easyrsarevoketargetkey(证书名)./easyrsagencrl其中gencrl会生成一份吊销证书的名单，放在pki/crl.pem文件里最后再server.conf文件中增加此项：crlverifycrl.pem特别说明：吊销的证书不会

|版权声明：本文为博主原创文章，未经博主允许不得转载。最近尝试在STM32F4下用MBEDTLS实现了公钥导入（我使用的是ECC加密），整个过程使用起来比较简单。首先，STM32F4系列CUBE里已经集成了MBEDTLS,MBEDTLS是ARM公司的开源加密库，遵守APACHE协议，大家可以随便使用MBEDTLS到开源和闭源项目上。其次

|版权声明：本文为博主原创文章，未经博主允许不得转载。最近尝试在STM32F4下用MBEDTLS实现了公钥导入（我使用的是ECC加密），整个过程使用起来比较简单。首先，STM32F4系列CUBE里已经集成了MBEDTLS,MBEDTLS是ARM公司的开源加密库，遵守APACHE协议，大家可以随便使用MBEDTLS到开源和闭源项目上。其次

一些android设备:信任CA证书,一般支持crt格式不支持der格式.所以需要装换证书格式DER转CRT命令opensslx509informDERoutformPEMinburpca.deroutmyca.crt.pem小技巧:开启微型http服务cdmydirpythonmSimpleHTTPSer