Как шифруется сертификат

Сертификаты обычно шифруются с использованием асимметричной криптографии (например, RSA или ECC) и подписываются цифровой подписью удостоверяющего центра (CA). Формат сертификата — X.509, который кодируется в DER (бинарный) или PEM (Base64 + заголовки).

Пример PEM-сертификата:

-----BEGIN CERTIFICATE-----
MII... (Base64-данные)
-----END CERTIFICATE-----

Ключевые моменты:

1. Содержимое: информация о владельце, публичный ключ, срок действия.
2. Подпись: создается CA с помощью приватного ключа (SHA256WithRSA и т.д.).
3. Хранение: часто в keystore (JKS/PKCS12) с паролем.

Пример загрузки в Java:

InputStream is = new FileInputStream("cert.pem");
CertificateFactory cf = CertificateFactory.getInstance("X.509");
X509Certificate cert = (X509Certificate) cf.generateCertificate(is);