Distinguished Encoding Rules (DER) sind eine Möglichkeit , dass Sicherheit fokussierten Anwendungen können eine Datei oder einen Gegenstand kodieren , so dass es signiert und verifiziert werden. Browser verwenden oft DER Dateien SSL-Zertifikat Informationen innerhalb des Browsers vertrauenswürdigen Root-Zertifikats -Repository zu speichern. Dies bedeutet, dass , wenn Sie die Website, die die DER-Datei signiert besuchen , seine kryptografische Signatur sofort überprüft werden kann , was darauf hinweist , dass die Website vertrauenswürdig ist. Wenn Sie nicht über ein SSL- Zertifikat, das von einer der Standard-Root- Behörden in Ihrem Browser installiert ist ermächtigt, werden Ihre Benutzer erhalten Warnmeldungen, wenn sie Ihre Website , wenn Ihr DER-Datei in ihre Browser- Root-Zertifikat eingelagert wird besuchen. Erzeugen Sie eine Datei von einem beliebigen DER SSL -Zertifikat mit OpenSSL . Anleitung
1
Log in Ihre Web -Server über SSH , Telnet oder Ihre bevorzugte Remote-Administration -Protokolls. Verwenden Sie einen Benutzernamen und ein Kennwort , die autorisiert sind , um Ihre Web Server-Zertifikat -Datei gelesen wird.
2
in das Verzeichnis , in dem Sie die . CER Bescheinigung , dass Ihre Website das SSL-Zertifikat aus betreibt Navigieren mit dem "cd "-Befehl. Zum Beispiel, wenn Sie in /home /sites /ssl Zertifikat gespeichert ist, in das Verzeichnis zu navigieren , indem Sie " cd ~ /sites /ssl " und drücken Sie die " Enter"-Taste .
3
Verwenden Sie die OpenSSL -Dienstprogramm, um das Zertifikat in einem kompatiblen dER-Datei zu konvertieren. Typ: " openssl x509 - in -out - outform DER " ohne Anführungszeichen . Ersetzen mit dem Namen des SSL-Zertifikats -Datei und mit dem Dateinamen, den Sie möchten , um die Datei als DER speichern. Drücken Sie " Enter", um sofort zu erstellen die DER -Datei.
