.PEM Bestandsextensie
Privacy Enhanced Mail-certificaat
| Ontwikkelaar | N.v.t. |
| Populariteit |
3,9 | 114 stemmen |
Wat is een PEM-bestand?
Een PEM-bestand is een Base64-gecodeerd certificaatbestand dat wordt gebruikt om een beveiligde website te authenticeren. Het kan een privésleutel, servercertificaat van een certificaatautoriteit (CA) of andere certificaten bevatten die samen de vertrouwensketen vormen. PEM-bestanden worden meestal geïmporteerd vanuit een Unix-gebaseerde Apache-webserver en zijn compatibel met OpenSSL-toepassingen.
Meer informatie
Beveiligde certificaten, zoals met PEM gecodeerde X.509-certificaten, zijn een manier om de beveiliging en authenticiteit van een organisatie online te verifiëren. Organisaties vragen certificaten aan bij externe CA-bedrijven, zoals Verisign of Thawte, en ontvangen een beveiligd certificaat als ze legitiem en betrouwbaar worden bevonden. Het certificaat wordt vervolgens geüpload naar een beveiligde webserver om aan te geven dat de website van de organisatie betrouwbaar is. Dit geeft internetgebruikers meer vertrouwen wanneer ze online aankopen doen en gevoelige informatie invoeren.
De indeling Privacy Enhanced Mail (PEM) werd oorspronkelijk ontwikkeld om e-mail in de jaren 90 te beveiligen, maar werd nooit breed toegepast. In plaats daarvan werd de PEM-container opnieuw gebruikt voor het opslaan van certificaatgerelateerde informatie.
Je zult waarschijnlijk geen PEM-bestand tegenkomen, tenzij je een webmaster bent, omdat PEM-certificaatbestanden automatisch worden gegenereerd en niet bedoeld zijn om handmatig te worden geopend of bewerkt. Sommige beveiligde websites kunnen gebruikers echter vragen een PEM-bestand te uploaden (mogelijk een bestand dat per e-mail is verzonden) om hun identiteit te authenticeren.
Als je de inhoud van een PEM-bestand wel moet bekijken, kun je het openen met een teksteditor, zoals Microsoft Notepad of Apple TextEdit. Het bestand bestaat uit een of meer kopteksten die aangeven welke informatie in het bestand is opgeslagen. Een PEM-bestand dat een privésleutel van RSA en een certificaat bevat, ziet er bijvoorbeeld als volgt uit:
-----BEGIN RSA PRIVATE KEY-----
[RSA private key text]
-----END RSA PRIVATE KEY-----
-----BEGIN CERTIFICATE-----
[certificate text]
-----END CERTIFICATE-----
OPMERKING: PEM-bestanden lijken op .DER-certificaatbestanden, maar bevatten Base64-gecodeerde tekst in plaats van binaire gegevens en worden meestal gebruikt door opensourcewebservers (Linux en Unix) in plaats van Windows-webservers. .CER- en .CRT-bestanden worden ook opgeslagen in de PEM-indeling, maar bevatten alleen certificaten.