电子签名P7级是一种签名格式p12pem区别，x509是数字证书p12pem区别的规范，P7和P12是两种封装形式例如同样的电影，有的是avi格式，有的是mpg格式，P7级就是类似avi格式P7一般是把证书分成两个文件，一个公钥一个私钥，有PEM和DER两种编码方式PEM比较多见，就是纯文本的，P7一般是分发公钥用，看到的就是一串可见字符。

1pem文件概述 #160 #160 #160pem文件是服务器向苹果服务器做推送时候需要的文件，主要是给php向苹果服务器验证时使用，下面介绍一下pem文件的生成2通过钥匙串生成 p12证书，注意不要打开 将文件保存为 p12 格式，输入密码，如图所示3转为pem文件#160最后进入终端，到证书目录。

PKCS#12 常用的后缀有 P12 PFX X509 DER 编码ASCII的后缀是 DER CER CRT X509 PAM 编码Base64的后缀是 PEM CER CRT cercrt是用于存放证书，它是2进制形式存放的，不含私钥pem跟crtcer的区别是它以Ascii来表示pfxp12用于存放个人证书私钥，他通常包含。

P12 是把证书压成一个文件，xxxpfx 主要是考虑分发证书，私钥是要绝对保密的，不能随便以文本方式散播 所以P7 格式不适合分发，pfxp12 中可以加密码保护，所以相对安全些 实际上 PKCS#7PKCS#10PKCS#12都是PKCS系列标准的一部分相互之间并不是替代的关系，而是对不同使用场景的定义 PEM 和 DER。

p12，将pem转换回p12格式，但这次生成的文件包含p12pem区别了私钥信息最后，通过keytool rfc list keystore mykeystorep12 storetype pkcs12命令，可以检查密钥仓库中的内容这里特别注意，密钥仓库类型需明确为pkcs12，因为默认情况下是jks格式这样处理后，密钥仓库即包含证书信息也包含私钥信息。

我操作系统是win7pem转化为p12的步骤如下首先要安装openssl下载后的文件是Win32OpenSSL_Light1_0_1eexe 安装完成之后，关闭所有的命令行窗口若有打开的，然后运行如下命令openssl pkcs12 export in apns_devpem out paypalpkcs12 apns_devpem 是输入，paypalpkcs12是输出。

PEM格式用于不同类型的X509v3文件，是以“ BEGIN ”前缀的ASCIIBase64数据如下需要将cert与key各自复制到文本，n替换成回车，转成pem格式将cerpem与keypem合成一个pem或者可以通过在线合成 pemcerthtml 合并的cer_keypem 转 p12。