PEM 形式.

RFC 7468 で定義された、暗号オブジェクト(鍵、証明書、CRL)を Base64 で符号化した DER と BEGIN/END ヘッダ行で包むテキスト形式。 サイバーセキュリティの 暗号 カテゴリに属します。

RFC 7468 で定義された、暗号オブジェクト(鍵、証明書、CRL)を Base64 で符号化した DER と BEGIN/END ヘッダ行で包むテキスト形式。

PEM は廃止された電子メール標準 Privacy-Enhanced Mail(RFC 1421)に由来します。RFC 7468 では、PKI で広く使われるテキスト形式が正式に定義されています。形式は -----BEGIN CERTIFICATE----- のような開始行、64 文字ごとに改行された Base64 表現の DER バイト列、そして対応する -----END CERTIFICATE----- 行で構成されます。代表的なラベルには CERTIFICATE、PRIVATE KEY、ENCRYPTED PRIVATE KEY、RSA PRIVATE KEY、EC PRIVATE KEY、CERTIFICATE REQUEST、X509 CRL があります。PEM ファイルは ASCII 安全で、連結して証明書チェーンを作成でき、OpenSSL、BoringSSL、Java keytool などほとんどの TLS ライブラリで扱えます。内部の暗号構造は引き続き ASN.1/DER であり、PEM は単なる外側のラッピングにすぎません。

PEM 形式 に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: Privacy-Enhanced Mail, Base64 DER。