5.3.1.2         Formáty DER a PEM (pro certifikáty)

Pokud jde o kódování těch dat, která tvoří certifikát (dle X.509), pak i zde existuje více možnosti. Jednou z nich je binární kódování, jakým je například již zmiňované kódování DER (Distinguished Encoding Rules). Současně jde i o formát, protože definuje, jak mají být takto zakódovaná data zapsána do nějakého souboru.

Příklad si zde nemůžeme vypsat, jelikož jde o binární data. Pro programy je ale DER, jako binární tvar, dobře srozumitelný. A tak si můžeme ukázat alespoň to, jak certifikáty v tomto kódování a formátu zobrazuje nějaký program, konkrétně systémová utilita v operačním systému MS Windows.

Obrázek 5 - 23: Příklad certifikátu s málo podrobným jménem DN

Jde ostatně o zobrazení certifikátu, které jsme si již několikrát ukazovali.

Obrázek 5 - 24: Příklad certifikátu s velmi podrobným jménem DN

Pokud bychom chtěli nějak vypsat data, tvořící certifikát, mohli bychom je nejprve převést do tisknutelné, a tedy již nikoli binární podoby. Jednou z možností, jak to udělat, je využít (obecné) kódování Base64, známé z elektronické pošty[7].   

Pokud to uděláme, a data v kódování Base64 prefixujeme řádkem

-----BEGIN CERTIFICATE-----

a zakončíme řádkem

-----END CERTIFICATE-----

můžeme hovořit o formátu PEM (od: Privacy Enhanced Mail). Příklad kořenového certifikátu CA PostSignum QCA ve formátu PEM vidíte níže.

Pro člověka asi nejpřehlednější možností, jak si vypsat data obsažená v certifikátu, je čistě textová forma. Příklad (byť jen s úryvkem textové podoby konkrétního certifikátu) vidíte na následujícím obrázku: