证书格式区别

第一篇：证书格式区别

PKCS 全称是 Public-Key Cryptography Standards，是由 RSA 实验室与其它安全系统开发商为促进公钥密码的发展而制订的一系列标准，PKCS 目前共发布过 15 个标准。常用的有：

PKCS#12 Personal Information Exchange Syntax Standard

X.509是常见通用的证书格式。所有的证书都符合为Public Key Infrastructure(PKI)制定的 ITU-T X509 国际标准。

PKCS#12 常用的后缀有：.P12.PFX

X.509 DER 编码(ASCII)的后缀是：.DER.CER.CRT

X.509 PAM 编码(Base64)的后缀是：.PEM.CER.CRT

.cer/.crt是用于存放证书，它是2进制形式存放的，不含私钥。

.pem跟crt/cer的区别是它以Ascii来表示。

.der是windows下的证书格式，以2进制形式存放。

pfx/p12用于存放个人证书/私钥，他通常包含保护密码，2进制方式

p10是证书请求

一 用openssl创建CA证书的RSA密钥(PEM格式)：

openssl genrsa-des3-out ca.key 1024

二用openssl创建CA证书(PEM格式,假如有效期为一年)：

openssl req-new-x509-days 365-key ca.key-out ca.crt-config openssl.cnf

openssl是可以生成DER格式的CA证书的，最好用IE将PEM格式的CA证书转换成DER格式的CA证书。

三 x509到pfx

pkcs12-export –in keys/client1.crt-inkey keys/client1.key-out keys/client1.pfx

四 PEM格式的ca.key转换为Microsoft可以识别的pvk格式。

pvk-in ca.key-out ca.pvk-nocrypt-topvk

五 PKCS#12 到 PEM 的转换

openssl pkcs12-nocerts-nodes-in cert.p12-out private.pem

验证 openssl pkcs12-clcerts-nokeys-in cert.p12-out cert.pem

六 从 PFX 格式文件中提取私钥格式文件(.key)

openssl pkcs12-in mycert.pfx-nocerts-nodes-out mycert.key

七 转换 pem 到到 spc

openssl crl2pkcs7-nocrl-certfile venus.pem-outform DER-out venus.spc

用-outform-inform 指定 DER 还是 PAM 格式。例如：

openssl x509-in Cert.pem-inform PEM-out cert.der-outform DER

八 PEM 到 PKCS#12 的转换，openssl pkcs12-export-in Cert.pem-out Cert.p12-inkey key.pem

密钥库文件格式【Keystore】

格式:JKS

扩展名:.jks/.ks

描述: 【Java Keystore】密钥库的Java实现版本，provider为SUN

特点:密钥库和私钥用不同的密码进行保护

格式:JCEKS

扩展名:.jce

描述: 【JCE Keystore】密钥库的JCE实现版本，provider为SUN JCE

特点:相对于JKS安全级别更高，保护Keystore私钥时采用TripleDES

格式:PKCS12

扩展名:.p12/.pfx

描述: 【PKCS #12】个人信息交换语法标准

特点:

1、包含私钥、公钥及其证书

2、密钥库和私钥用相同密码进行保护

格式:BKS

扩展名:.bks

描述:Bouncycastle Keystore】密钥库的BC实现版本，provider为BC

特点:基于JCE实现

格式: UBER

扩展名:.ubr

描述: 【Bouncycastle UBER Keystore】密钥库的BC更安全实现版本，provider为BC

证书文件格式【Certificate】

格式:DER

扩展名:.cer/.crt/.rsa

描述: 【ASN.1 DER】用于存放证书

特点:不含私钥、二进制

格式:PKCS7

扩展名:.p7b/.p7r

描述: 【PKCS #7】加密信息语法标准

特点:

1、p7b以树状展示证书链，不含私钥

2、p7r为CA对证书请求签名的回复，只能用于导入

格式:CMS

扩展名:.p7c/.p7m/.p7s

描述: 【Cryptographic Message Syntax】

特点:

1、p7c只保存证书

2、p7m：signature with enveloped data3、p7s：时间戳签名文件

格式:PEM

扩展名:.pem

描述: 【Printable Encoded Message】

特点:

1、该编码格式在RFC1421中定义，其实PEM是【Privacy-Enhanced Mail】的简写，但他也同样广泛运用于密钥管理

2、ASCII文件

3、一般基于base 64编码

格式:PKCS10

扩展名:.p10/.csr

描述: 【PKCS #10】公钥加密标准【Certificate Signing Request】

特点:

1、证书签名请求文件

2、ASCII文件

3、CA签名后以p7r文件回复

格式:SPC

扩展名:.pvk/.spc

描述: 【Software Publishing Certificate】

特点:微软公司特有的双证书文件格式，经常用于代码签名，其中

1、pvk用于保存私钥

2、spc用于保存公钥

第二篇：EN10204 3.1 3.2 证书区别

EN10204 3.2，上海沃证机电技术服务有限公司提供金属产品EN102043.1、3.2、4.3材质认证服务,不锈钢钢管、铸件、锻铸件、钢材产品认证。

EN10204认证是指金属产品材料欧盟认证，它的作用是声名检验结果与订单要求一致。

一般有三种形式的证书：

1、EN10204-3.1证书

如果一个金属材料厂通过了ISO9001认证，且发证机构是欧盟的认证机构，则这个工厂可以向其客户签发EN10204-3.1材料证书。金属材料厂作为卖家，向买家签发

材料证书。证书上必须体现工厂的客户名称，即有明确的买家。一个买家需要一张证书。如果这个金属材料厂没有通过ISO9001或者ISO9001的发证单位不是欧盟认证机构，这个工厂则没有权利签发EN10204-3.1证书，必须向第三方认证机构申请

EN10204-3.2证书。

2、EN10204-3.2证书

EN10204-3.2证书的签发机构必须是欧盟授权机构。经过对工厂的买家所购的产品类型进行相关测试后，以第三方的身份向工厂的买家声名检验结果与订单相符合。证书上同样必须体现客户名称和生产工厂名称。

EN10204-3.2证书是向客户证明其产品符合欧洲材料规范的有效证书，一般对于出口的大型设备、压力设备等产品，都需要其原材料供应商提供EN10204-3.2证书，来证明设备上所采用的原材料是符合欧洲规范的。EN10204证书适用于任何金属材料，比如钢材、焊接件等产品。

3、PED4.3证书

PED4.3证书的签发机构必须是欧盟授权机构。涉及工厂体系评估，检测设备、检测人员评估、品质管控；产品拉伸、化学分析、冲击测试，工厂审核。PED4.3证书的周期是四到六周，每年需要年审。

EN10204:2004标准范围

1、按合同要求提供给需方的适用于所有金属产品（例如，无论采用何种方法生产的板、棒、锻件、铸件）的不同类型的检验文件。

2、也适用于非金属产品。

3、标准与规定了交货技术条件的产品标准一起使用。

基于非规定检验的检验文件

符合合同的声明“2.1”（Declarationofcompliancewiththeorder“type2.1”）生产厂声明其供应的产品符合合同的要求（不包括试验结果）的文件。

2.2试验报告“2.2”（Testreport“type2.2）

生产厂声明其供应的产品符合合同的要求的文件，且文件中提供基于非规定检验的试验结。

基于规定检验的检验文件

检验证明书3.1（Inspectioncertificate3.1”type3.1”）

由生产厂出具的声明其提供的产品符合合同要求并提供试验结果的文件。试验单元的选取和试验按照产品标准、官方条例、相应技术法规和/或合同的规定进行。该文件由生产厂授权的独立于生产部门的检验代表批准。如果生产厂执行了可追溯性步骤并提供了相应符合要求的检验文件，就允许生产厂递交在原始产品或其收到的产品上获得的试验结果的检验证明书3.1。

检验证明书3.2（Inspectioncertificate3.2”type3.2”）

生产厂授权的独立于生产厂的检验代表以及由需方授权的检验代表或官方条例指派的检查人员出具的文件，其中声明了产品与合同要求的一致性，并包括试验结果。如果生产厂执行了可追溯性步骤并提供了相应符合要求的检验文件，就允许生产厂递交在原始产品或其收到的产品上获得的试验结果的检验证明3.2。

第三篇：检定证书 校准证书 检测报告区别

检定证书、校准证书、检测报告的区别

一、按照级别权威性从高到底依次为：检定证书、校准证书、检测报告。

二、检定证书是按照国家检定规程检定出的证书，具有法律效力。

校准证书是按照要求根据校准规程出的，相对而言比检定项目可能要少些，要求没有检定高，只出数据，可以不判定是否合格。如果有校准规范那就是只能出校准证书。

检测报告，只要根据图纸、文件要求检测，可以不是计量产品，例如：一般的工件都可以，一般说来如果是送鉴定机构检定不合格的，有出具检测报告或检测通知书。

三、所检项目有国家计量检定规程且计量测试所对该项目也建标，计量测试所具有出具检定证书的资格情况下，出具检定证书。

所检项目还没有国家计量检定规程或有校准规程，出具校准证书。

所检项目有国家计量检定规程，但计量测试所对该项目没建标，出具校准证书或检测报告。

四、检定和校准主要区别：

1.目的不同-检定目的是对计量器具进行强制性全面评定，校准目的是对照计量标准，评定计量器具的示值误差，确保量值准确

2.对象不同-检定的对象是《计量法》明确规定的强制检定的计量器具，校准的对象是属于强制性检定之外的计量器具。

3.依据不同-检定依据的是检定规程，计量检定规程是指对计量器具的检定周期、计量特性、检定项目、检定条件、检定方法及检定数据处理等所做的技术规定。校准依据的是校准规范，可以参照检定规程执行，也可以经校准方和用户双方商定自行确定校准方法。

4.性质不同：检定属于强制性，校准不具有强制性。

5.方式不同：检定只能在法定计量检测机构或经授权具备资格的机构进行，校准可以采用自校、外校或自外校结合的方式进行。6.结论不同：检定必须依据《检定规程》规定的量值误差范围，给出合格与不合格的判定。校准结果通常是出具校准证书或校准报告，不需要给出合格或者不合格的判定。

7.有效期不同：检定证书上要求给出有效期。校准证书一般不给出有效期 8.法律效力不同：检定的结论具有法律效力，检定合格证书属于具有法律效力的技术文件。校准的结论不具备法律效力，给出的校准证书只是表明量值误差，属于一种技术文件。

第四篇：医院药师职称与执业证书区别

医院药师职称与执业证书区别

药剂资格现在分药监局与卫生局两块。相互不通用。07年的卫生部处方管理办法对医院药剂人员资格的解释第六十一条 本办法所称药学专业技术人员，是指按照卫生部《卫生技术人员职务试行条例》规定，取得药学专业技术职务任职资格人员，包括主任药师、副主任药师、主管药师、药师、药士。三十一条 具有药师以上专业技术职务任职资格的人员负责处方审核、评估、核对、发药以及安全用药指导；药士从事处方调配工作。

这样药监系统颁发的所有药学资格《执业药师，从业药师。职称药师，驻店药师等》一切职称都不承认，即使有执业药师证书无药师以上技术职务任职资格的也不能调剂处方。如果使用就算违法行为，按照医疗机构管理条例，处方管理办法第五十四条 医疗机构有下列情形之一的，由县级以上卫生行政部门按照《医疗机构管理条例》第四十八条的规定，责令限期改正，并可处以5000元以下的罚款；情节严重的，吊销其《医疗机构执业许可证》：

（一）使用未取得处方权的人员、被取消处方权的医师开具处方的；

（二）使用未取得麻醉药品和第一类精神药品处方资格的医师开具麻醉药品和第一类精神药品处方的；

（三）使用未取得药学专业技术职务任职资格的人员从事处方调剂工作

卫生系统的职称中又有两块，2001年全国卫生资格考试实行前通过省级人事部门评定的卫生系列技术职称仍然有效可以全国通用。01年后必须通过该考试才能取得国家通用的相应的卫生系统职称。但是为平衡各地的卫生水平卫生部，人事部允许地方人事，卫生部门划省级线颁发地方的技术职称，这种情况证书不能全国通用因为跨省或市就无效拉。所以在招聘医院药剂人员的时候只招用持有卫生部，人事部盖章颁发的全国通用的证书，或01年以前省级人事部门评定的卫生系列的药师或药士证书。其余的一概不录用，避免卫生局检查惹麻烦。也避免医院花拉有证人员的钱请一个没有实际作用的人。

第五篇：医师资格证与医师执业证书的区别与联系

医师资格证（又称执业医师资格证）

医师资格证的性质是行业准入考试合格获得的证书，是评价申请医师资格者是否具备从事医师工作所必须的专业知识与技能的考试。医师资格证的性质是行业准入考试合格获得的证书，是评价申请医师资格者是否具备从事医师工作所必须的专业知识与技能的考试。

执业医师资格证是通过全国统一执业医师资格考试和执业助理医师资格考试后，经过国家卫计委发放的行医证书。执业医师资格证是通过全国统一的执业医师资格考试和执业助理医师资格考试后，由国家卫生计生委统一发放的，是我国从业医师必须拥有的证书，属于医疗技术方面的认可，证明持证人具有独立从事医疗活动的技术和能力，证书永久有效（棕色封面的证书）。

具备报考执业医师资格证考试的人员，通过每年一次定期举行的执业医师资格证考试获取。该证书也是判定医师是否具有从医资质的最重要标准，没有获得执业医师资格证的所谓“医师”属于“非法行医”行为。

国家实行医师资格考试制度。医师资格考试分为执业医师资格考试和执业助理医师资格考试。医师资格统一考试由国务院卫生行政部门制定。医师资格考试由省级以上人民政府卫生行政部门组织实施。

《医师资格证》与《医师执业证书》的区别与联系：《医师资格证》（又称执业医师资格证），是通过全国统一的执业医师资格考试和执业助理医师资格考试后，由国家卫生部统一发放的，属于医疗技术方面的认可，证明持证人具有独立从事医疗活动的技术和能力，证书永久有效。（棕色封面的证书）

“医师执业证书”，是由当地卫生局发的，表示允许你在某个医院行医，并规定了你的行医范围，这是一个行政方面的认可。如果你犯了什么问题，可以吊销你的执业证的。如果换了医院行医，还必须重新换执业证。（绿色封皮证书）

医生要行医必须先参加执业医师资格考试，取得医师资格证。再携带医师资格证到自己工作医院所在地的卫生局注册取得医师执业证书，两个证都拿到，才有资格行医。