证书文件可以.pem有加密证书和加密私钥吗？
例如包袋属性
-----BEGIN ENCRYPTED CERTIFICATE-----
-----END ENCRYPTED CERTIFICATE-----
-----BEGIN ENCRYPTED PRIVATE KEY-----
-----END ENCRYPTED PRIVATE KEY-----
这种格式可行吗？
答案1
虽然 PEM 标准的确切定义可能存在争议，但最接近的正式定义是RFC 7468。你不会-----BEGIN ENCRYPTED CERTIFICATE-----在那里找到。另外，既然证书是公开文件，为什么要加密呢？
因此，你的问题的答案是“不”。
但是，对于未加密的证书，答案是“是”。以下是可以接受的：
-----BEGIN CERTIFICATE-----
-----END CERTIFICATE-----
-----BEGIN ENCRYPTED PRIVATE KEY-----
-----END ENCRYPTED PRIVATE KEY-----