Формат PEM.

Текстовое кодирование криптографических объектов (ключей, сертификатов, CRL), определённое в RFC 7468 — оно оборачивает Base64-представление DER строками BEGIN и END. Относится к категории Криптография в кибербезопасности.

Текстовое кодирование криптографических объектов (ключей, сертификатов, CRL), определённое в RFC 7468 — оно оборачивает Base64-представление DER строками BEGIN и END.

PEM расшифровывается как Privacy-Enhanced Mail — устаревший почтовый стандарт RFC 1421, в котором впервые появилось это кодирование. RFC 7468 формализует текстовый формат, ставший де-факто стандартом PKI: строка-заголовок вида -----BEGIN CERTIFICATE-----, Base64-кодированные байты DER, разбитые на строки по 64 символа, и заключительная строка -----END CERTIFICATE-----. Распространённые метки: CERTIFICATE, PRIVATE KEY, ENCRYPTED PRIVATE KEY, RSA PRIVATE KEY, EC PRIVATE KEY, CERTIFICATE REQUEST и X509 CRL. PEM-файлы безопасны как ASCII, их можно конкатенировать для формирования цепочек, и они принимаются OpenSSL, BoringSSL, Java keytool и большинством TLS-библиотек. Реальная криптографическая структура остаётся ASN.1/DER; PEM — только обёртка.

Защита от Формат PEM обычно сочетает технические меры и операционные практики, как описано в определении выше.

Распространённые альтернативные названия: Privacy-Enhanced Mail, Base64 DER.