.DER Dateiendung

Um .DER-Dateien unter Windows zu öffnen, installieren Sie OpenSSL (von einer vertrauenswürdigen Quelle, die in Ihrer Umgebung verwendet wird).

Um eine .der-Datei zu öffnen, behandeln Sie sie als binäres X.509-Zertifikat und überprüfen Sie sie mit OpenSSL (z. B. mit dem Befehl x509 mit DER-Eingabe). Wenn Sie es für Apps benötigen, die PEM-Text erwarten, konvertieren Sie zuerst die DER-Datei in PEM.

Startseite Dateiendungs-Index Zertifikate im Index Zertifikate Kategorie-Seite

Zuletzt aktualisiert: 12. Juni 2026

Auf Ihrem Gerät öffnen

Wählen Sie Ihr Betriebssystem für eine Schritt-für-Schritt-Anleitung.

So öffnen Sie .DER-Dateien

Nutzen Sie diese plattformspezifischen Anleitungen, um .DER-Dateien sicher zu öffnen.

Windows

Installieren Sie OpenSSL (von einer vertrauenswürdigen Quelle, die in Ihrer Umgebung verwendet wird).
Öffnen Sie die Eingabeaufforderung oder PowerShell und führen Sie Folgendes aus: openssl x509 -in yourcert.der -inform DER -text -noout

Vollständige Windows-Anleitung

Mac

Öffnen Sie das Terminal.
Führen Sie Folgendes aus: openssl x509 -in yourcert.der -inform DER -text -noout

Vollständige Mac-Anleitung

Linux

Öffnen Sie ein Terminal.
Führen Sie Folgendes aus: openssl x509 -in yourcert.der -inform DER -text -noout

Vollständige Linux-Anleitung

iOS

Es gibt keinen standardmäßig in iOS integrierten Viewer zum Überprüfen von DER-Zertifikatsfeldern; Übertragen Sie die Datei auf einen Desktop und überprüfen Sie sie mit OpenSSL.

Vollständige iOS-Anleitung

Android

Es gibt keinen standardmäßig in Android integrierten Viewer zum Überprüfen von DER-Zertifikatsfeldern. Übertragen Sie die Datei auf einen Desktop und prüfen Sie sie mit OpenSSL.

Vollständige Android-Anleitung

Sicherheitshinweise

.der-Zertifikatsdateien enthalten normalerweise öffentliche Zertifikatsdaten und keinen ausführbaren Inhalt, können aber dennoch für Vertrauensentscheidungen verwendet werden; Installieren/importieren Sie nur Zertifikate von Quellen, denen Sie vertrauen.
Seien Sie vorsichtig beim Hinzufügen eines Zertifikats aus einer .der-Datei zu einem vertrauenswürdigen Speicher: Ein böswilliges oder falsch ausgestelltes Zertifikat könnte bei Vertrauen das Abfangen oder einen Identitätswechsel ermöglichen.
DER ist eine binäre Kodierung; bevorzugen gut gewartete Tools (wie OpenSSL) zum Parsen gegenüber unbekannten Betrachtern, da fehlerhafte ASN.1/DER-Eingaben in mancher Software Parserfehler auslösen können.

Wenn Sie die Datei nicht erwartet haben

Diese Endung steht meist für Daten, Text oder strukturierte Inhalte – nicht für ein ausführbares Programm an sich. Typisch ist eher Täuschung (Betrugs-Anhang oder irreführender Dateiname). Bei vertrauenswürdigen Absendern braucht es selten pauschale Antivirus-Floskeln; die verlinkten Tools sind für die Extra-Prüfung unerwarteter Downloads gedacht.

Avast

Avast offers free and premium antivirus software that protects against viruses, malware, ransomware, and phishing. Scan files before opening them to ensure safety.

Norton

Norton 360 delivers comprehensive antivirus protection, VPN, and identity theft monitoring. Scan files for threats before opening to keep your device secure.

Wir erhalten möglicherweise eine Provision über Affiliate-Links. Das unterstützt unsere kostenlosen Dateiendungs-Guides.

Datei lässt sich nicht öffnen?

Die häufigsten Ursachen und Lösungen, wenn .DER-Dateien nicht geöffnet werden können.

Häufige Ursachen

OpenSSL sagt, dass es das Zertifikat nicht lesen kann (falsches Format)
Das System/die App erwartet PEM, aber Sie haben nur DER
Verwirrung der Dateierweiterungen (.der vs. .cer) und Probleme beim Zertifikatimport

Lösungsschritte

Versuchen Sie es explizit als DER zu lesen: openssl x509 -in file.der -inform DER -text -noout
Wenn dies fehlschlägt und die Datei wie Text mit BEGIN/END-Zeilen aussieht, versuchen Sie es mit PEM: openssl x509 -in file.der -inform PEM -text -noout

Betriebssystem-spezifische Fehlerbehebung

Was ist eine .DER-Datei?

.der bezieht sich im Allgemeinen auf Distinguished Encoding Rules (DER), eine binäre Kodierung für ASN.1-Strukturen, die von X.509-Zertifikaten und zugehörigen PKI-Objekten verwendet werden. X.509-Zertifikate können als DER (binär) oder als PEM, das Base64-codiertes DER ist, gespeichert werden. Viele .der-Dateien stellen daher ein einziges in DER kodiertes X.509-Zertifikat dar.

Hintergrund

DER ist eine strikte binäre Kodierung von ASN.1-Daten und wird häufig in der Public-Key-Infrastruktur (PKI) verwendet. Das Internet-X.509-PKI-Zertifikatprofil ist in RFC 5280 spezifiziert und basiert auf ASN.1-Strukturen, die üblicherweise mit DER codiert werden.

In der Praxis ist eine .der-Datei häufig (in ihrer Bedeutung) mit Dateien mit der Endung .cer für Zertifikate austauschbar, wobei der Hauptunterschied in der Kodierung liegt: .der ist typischerweise binäres DER, während PEM eine Textform ist, die Base64-kodiertes DER umschließt. Aus diesem Grund beschreiben viele Tools und Anleitungen PEM als „Base64-encoded DER“ für X.509-Objekte.

Da DER binär ist, ist es nicht zum Lesen in einem Texteditor gedacht. Benutzer öffnen normalerweise .der-Dateien, um Zertifikatsfelder (Betreff, Aussteller, Gültigkeit, Erweiterungen) zu überprüfen oder sie in PEM zur Verwendung durch Server, Bibliotheken oder Konfigurationssysteme zu konvertieren, die PEM-Eingaben erwarten.

Gängige MIME-Typen: application/pkix-cert

Bekannte Aliase: .cer

Weiterführende Literatur

Weitere Informationen zum .DER-Format.

Häufige .DER-Probleme

OpenSSL sagt, dass es das Zertifikat nicht lesen kann (falsches Format)

Dies passiert häufig, wenn es sich bei der Datei um PEM (Base64-Text) handelt, Sie dem Tool aber mitgeteilt haben, dass es sich um DER handelt, oder wenn es sich bei der Datei überhaupt nicht um ein X.509-Zertifikat handelt.

Versuchen Sie es explizit als DER zu lesen: openssl x509 -in file.der -inform DER -text -noout
Wenn dies fehlschlägt und die Datei wie Text mit BEGIN/END-Zeilen aussieht, versuchen Sie es mit PEM: openssl x509 -in file.der -inform PEM -text -noout

Das System/die App erwartet PEM, aber Sie haben nur DER

Viele Konfigurationen und Bibliotheken akzeptieren PEM-Textdateien, während .der binär ist. PEM ist Base64-kodierter DER, sodass Sie zwischen ihnen konvertieren können.

Konvertieren Sie DER in PEM: openssl x509 -in cert.der -inform DER -out cert.pem -outform PEM
Verwenden Sie die resultierende PEM-Datei dort, wo die Software PEM erwartet

Verwirrung der Dateierweiterungen (.der vs. .cer) und Probleme beim Zertifikatimport

Einige Umgebungen behandeln .cer je nach Inhalt entweder als DER oder PEM, während .der stark binäres DER impliziert. Importfehler entstehen häufig durch die Verwendung der falschen Codierung für das Importtool.

Überprüfen Sie die Datei mit OpenSSL und verwenden Sie dabei den richtigen Eingabetyp (DER vs. PEM), um zu bestätigen, was sie enthält
Bei Bedarf in PEM konvertieren oder als DER beibehalten, je nachdem, was der Zielimporteur erwartet

FAQ

Ist eine .der-Datei dasselbe wie eine .pem-Datei?

Sie stellen normalerweise die gleiche Art von X.509-Zertifikatsdaten dar, aber .der ist eine binäre DER-Kodierung, während PEM eine Base64-kodierte DER in einem Textformat ist.

Welcher MIME-Typ wird für DER-codierte X.509-Zertifikate verwendet?

Ein häufig verwendeter registrierter Medientyp für X.509-Zertifikate ist application/pkix-cert.

Wie kann ich die Zertifikatsdetails in einer .der-Datei anzeigen?

Verwenden Sie OpenSSL: openssl x509 -in file.der -inform DER -text -noout

Warum meldet mein Tool für eine .der-Datei „Zertifikat konnte nicht geladen werden“?

Meistens versucht das Tool die falsche Kodierung (PEM vs. DER) oder die Datei ist kein X.509-Zertifikat. Überprüfen Sie dies, indem Sie es mit OpenSSL mit -inform DER lesen. Wenn es sich bei der Datei um PEM-Text handelt, verwenden Sie stattdessen -inform PEM.