.PEM 文件扩展名

PEM文件是用于对安全网站进行身份验证的Base64编码的证书文件，它可能包含私钥、证书颁发机构（CA）服务器证书或组成信任链的其他各种证书。PEM文件通常从基于Linux的Apache或Nginx Web服务器中导入，并且与OpenSSL应用程序兼容。

安全证书，例如PEM编码的X.509证书，是一种在线验证网站的安全性和真实性的方法。网站管理员可以从第三方数字证书认证机构（CA）申请证书，如果通过审核，则可以获取安全证书。然后将证书上载到的Web服务器，表明该网站是可信任的，访问用户可以放心进行购买或者在线输入敏感信息。

PEM原本是增强隐私邮件（Privacy Enhanced Mail）的格式，在1990年代开发，用于保护邮件，但从来没有到广泛采用，直到将PEM格式重新用于存储密匙与证书。

PEM证书文件是自动生成的，并且只在网站服务器上应用，所以除了是网站管理员，我们基本不会接触到PEM文件。

PEM文件是文本格式，可以使用文本编辑器（如记事本、Notepad++）打开。PEM文件由一个或多个标头组成，这些标头指示文件中存储的信息。例如，包含RSA私钥和证书的PEM文件格式如下所示：

PEM文件类似于.DER证书文件，不过PEM文件以Base64编码的文本格式保存，而DER文件以二进制数据保存；PEM文件通常由Linux和Unix的Web服务器使用，而DER文件由Windows Web服务器使用。

.CER和.CRT文件也是以PEM格式保存，但仅存储证书，不包含密匙。

如果你电脑上打不开PEM文件，原因可能有很多，而最常见最主要的原因就是你的电脑没有安装可以打开PEM文件的软件；Windows系统会弹出提示框：“若要打开此文件，Windows需要知道哪个程序打开它”，最简单直接的解决办法就是下载并安装合适的软件来打开PEM文件。