Cisco Cisco Meeting Server 2000

Appendix B Permitted extensions for certificate
files and private keys

The following tables list the permitted file extensions for certificate files and private keys.

Table 5: Permitted extensions for certificate files

Extension

Information on file type

.pem

PEM is both an encoding (ASCII base64) and used as a file extension. Typically imported from a
Unix-based Apache Web server and compatible with OpenSSL applications.
PEM certificate files are generated automatically. Some secure websites may ask users to
upload a PEM file (possibly sent in an e-mail) in order to authenticate their identity.

.der

Distinguished Encoding Rules (DER) is both an encoding and used as a file extension. Contains
a binary representation of the certificate created in the DER format. Commonly used for
storing X.509 certificates in public cryptography.

.cer

Security file provided by a third party Certificate Authority, such as VeriSign or Thwate, that
verifies the authenticity of a website. Installed on a Web server to establish the validity of a
specific website hosted on the server. The certificates may be encoded as binary DER or as
ASCII (Base64) PEM.

.crt

Certificate used by secure websites (beginning with "https://") to verify their authenticity.
Distributed by companies such as Verisign and Thawte. The certificates may be encoded as
binary DER or as ASCII (Base64) PEM.

Certificate files are automatically recognized by Web browsers when a user visits a secure site.
The information stored in the certificate can be viewed by clicking the lock icon within the
browser window.

Table 6: Permitted extensions for private key files

Extension

Information on file type

.key

Used both for public and private PKCS#8 keys. The keys may be encoded as binary DER or as
ASCII PEM.

.pem

Indicates key was encoded using PEM (ASCII base64).

.der

Indicates key was encoded using binary DER.