Privacy-Enhanced Mail (PEM)是存儲、傳輸密鑰、公開密鑰證書和其他數據的文件格式的業界標準。
 | 此條目翻譯品質不佳。 (2022年3月1日) |
1985年PSRG (Privacy and Security Research Group)提出Privacy Enhanced Mail[1]，但未被廣泛採納。經過PGP和S/MIME的補充，這種文本編碼流行起來，並在1993年被IETF形成RFC，即RFC 7468 （頁面存檔備份，存於網際網路檔案館）。[2]
格式
許多加密標準使用ASN.1定義數據結構，使用DER串行化這些數據結構。[3] 由於DER產生的是二進制格式數據，在許多系統（如電子郵件）中傳輸不便，所以需要使用ASCII表示DER格式的數據，即PEM格式。
PEM格式採用了Base64編碼。此外，PEM還定義了一行作為頭部，一行作為尾部：
-----BEGIN加上一个标签加上----------END加上一个标签加上-----
標籤確定了被編碼的信息的類型，可以是：CERTIFICATE, CERTIFICATE REQUEST, PRIVATE KEY或X509 CRL.
PEM數據的文件擴展名常為：".pem"、".cer"、".crt"、".key"。[4] PEM格式並不管二進制數據的格式和用途，因此PEM文件可以包括「幾乎任何基於base64編碼的包夾在BEGIN和END頭尾行之間的數據」。[5]
PEM文件可以包含多段數據實例。
-----BEGIN CERTIFICATE-----
[服務器憑證的Base64編碼數據]
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
[第一個中間憑證的Base64編碼數據]
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
[第二個中間憑證的Base64編碼數據]
-----END CERTIFICATE-----
... [可能還有更多中間憑證]
-----BEGIN CERTIFICATE-----
[根憑證的Base64編碼數據]
-----END CERTIFICATE-----
參考文獻
Wikiwand - on
Seamless Wikipedia browsing. On steroids.