.PEM ファイル拡張子

PEMでエンコードされたX.509証明書などの安全な証明書は、オンライン上で組織のセキュリティと信頼性を確認するための手段です。組織はVerisignやThawteなどの第三者認証局（CA）企業に証明書を申請し、正当で信頼できると判断されると安全な証明書を受け取ります。その後、証明書を安全なWebサーバーにアップロードして、組織のWebサイトが信頼できることを示します。これは、オンラインで購入したり機密情報を入力したりするインターネットユーザーに安心感を与えます。

Privacy Enhanced Mail（PEM）形式は、もともと1990年代にメールを保護するために開発されましたが、広く採用されることはありませんでした。その代わり、PEMコンテナーは証明書関連の情報を保存するために再利用されました。

PEM証明書ファイルは自動的に生成され、手動で開いたり編集したりすることを意図していないため、Webサイト管理者でない限り、PEMファイルに遭遇することはほとんどありません。ただし、一部の安全なWebサイトでは、本人確認のためにPEMファイル（メールで送られてくる場合があります）のアップロードを求められることがあります。

PEMファイルの内容を表示する必要がある場合は、Microsoft NotepadやApple TextEditなどのテキストエディターで開くことができます。ファイルには、ファイルに保存されている情報を示す1つ以上のヘッダーが含まれています。たとえば、RSA秘密鍵と証明書を含むPEMファイルは、次のようになります。

-----BEGIN RSA PRIVATE KEY-----
[RSA private key text]
-----END RSA PRIVATE KEY-----
-----BEGIN CERTIFICATE-----
[certificate text]
-----END CERTIFICATE-----

注: PEMファイルは.DER証明書ファイルに似ていますが、バイナリデータではなくBase64エンコードされたテキストを含み、通常はWindows Webサーバーではなくオープンソース（LinuxおよびUnix）のWebサーバーで使用されます。.CERファイルと.CRTファイルもPEM形式で保存されますが、証明書のみを格納します。