Distinguished Encoding Rules ( DER ) sono un modo che le applicazioni di sicurezza focalizzate possono codificare un file o di un oggetto in modo che possa essere firmato e verificato . I browser utilizzano spesso file DER per memorizzare le informazioni sul certificato SSL all'interno di repository certificato radice del browser . Questo significa che, quando si visita il sito web che ha firmato il file DER , la sua firma crittografica può essere verificata immediatamente , indicando che il sito è affidabile. Se non si dispone di un certificato SSL che è autorizzato da una delle autorità principali predefinite installate sul vostro browser, gli utenti riceveranno messaggi di avviso quando visitano il tuo sito web a meno che il file DER viene inserito nella radice di archiviazione del certificato del loro browser . Generare un file DER da qualsiasi certificato SSL con OpenSSL . Istruzioni
1
accedere al server Web tramite SSH , Telnet o il protocollo di amministrazione remota preferito . Utilizzare un nome utente e una password che è autorizzato a leggere file di certificato di server web.
2
Passare alla directory in cui è stato salvato il certificato . CER che il certificato SSL del tuo sito funziona a partire , utilizzando il "cd " comando. Per esempio, se si è memorizzato certificato in /home /sites /ssl , passare alla directory digitando "cd ~ /siti /ssl " e premendo il tasto "Enter " .
3
utilizzare l'utilità OpenSSL per convertire il certificato in un file DER compatibile . Tipo: " openssl x509 - in Partenza