.DER estensione file
Per aprire file .DER su Windows, installa OpenSSL (da una fonte attendibile utilizzata nel tuo ambiente).
Per aprire un file .der, trattalo come un certificato X.509 binario e controllalo con OpenSSL (ad esempio, utilizzando il comando x509 con input DER). Se ne hai bisogno per le app che prevedono testo PEM, converti prima il file DER in PEM.
Ultimo aggiornamento: 12 giugno 2026
Apri sul tuo dispositivo
Scegli il tuo sistema operativo per una guida passo passo dedicata.
Come aprire file .DER
Usa queste istruzioni specifiche per piattaforma per aprire file .DER in modo sicuro.
Windows
- Installa OpenSSL (da una fonte attendibile utilizzata nel tuo ambiente).
- Apri il prompt dei comandi o PowerShell ed esegui: openssl x509 -in yourcert.der -inform DER -text -noout
Mac
- Apri Terminale.
- Esegui: openssl x509 -in yourcert.der -inform DER -text -noout
Linux
- Apri un terminale.
- Esegui: openssl x509 -in yourcert.der -inform DER -text -noout
iOS
- Non esiste un visualizzatore integrato iOS standard per l'ispezione dei campi del certificato DER; trasferisci il file su un desktop e controllalo con OpenSSL.
Android
- Non esiste un visualizzatore integrato standard in Android per l'ispezione dei campi del certificato DER; trasferisci il file su un desktop e controllalo con OpenSSL.
Note di sicurezza
- I file di certificato .der in genere contengono dati di certificati pubblici, non contenuti eseguibili, ma possono comunque essere utilizzati nelle decisioni di attendibilità; installa/importa solo certificati da fonti di cui ti fidi.
- Fai attenzione quando aggiungi un certificato da un file .der a un archivio attendibile: un certificato dannoso o emesso in modo errato potrebbe consentire l'intercettazione o la rappresentazione, se attendibile.
- DER è una codifica binaria; preferire strumenti ben gestiti (come OpenSSL) per analizzarlo piuttosto che visualizzatori sconosciuti, poiché input ASN.1/DER non validi possono attivare bug del parser in alcuni software.
Se non ti aspettavi questo file
Questa estensione di solito indica dati, testo o contenuti strutturati—non un programma eseguibile di per sé. Il rischio pratico è spesso l’ingegneria sociale (allegato truffaldino o nome fuorviante). Con mittenti fidati servono raramente formule antivirus generiche; questi strumenti sono utili quando vuoi un controllo in più su download inattesi.
Avast offers free and premium antivirus software that protects against viruses, malware, ransomware, and phishing. Scan files before opening them to ensure safety.
NortonNorton 360 delivers comprehensive antivirus protection, VPN, and identity theft monitoring. Scan files for threats before opening to keep your device secure.
Potremmo guadagnare una commissione quando usi i link affiliati. Questo supporta le nostre guide gratuite sulle estensioni file.
Impossibile aprire questo file?
Le cause e le soluzioni più comuni quando i file .DER non si aprono.
Cause comuni
- OpenSSL dice che non può leggere il certificato (formato sbagliato)
- Il sistema/l'app prevede PEM ma hai solo DER
- Confusione delle estensioni dei file (.der vs. .cer) e problemi di importazione dei certificati
Passi per risolvere
- Prova a leggerlo esplicitamente come DER: openssl x509 -in file.der -inform DER -text -noout
- Se fallisce e il file appare come testo con righe BEGIN/END, prova PEM: openssl x509 -in file.der -inform PEM -text -noout
Risoluzione problemi specifica per SO
Cos'è un file .DER?
.der si riferisce comunemente alle Distinguished Encoding Rules (DER), una codifica binaria per le strutture ASN.1 utilizzate dai certificati X.509 e dai relativi oggetti PKI. I certificati X.509 possono essere archiviati come DER (binario) o come PEM, ovvero DER con codifica Base64. Molti file .der rappresentano quindi un singolo certificato X.509 codificato in DER.
Contesto
DER è una codifica binaria rigorosa dei dati ASN.1 ed è ampiamente utilizzata nell'infrastruttura a chiave pubblica (PKI). Il profilo del certificato PKI Internet X.509 è specificato nella RFC 5280 e si basa su strutture ASN.1 comunemente codificate utilizzando DER.
In pratica, un file .der è spesso intercambiabile (nel significato) con file che terminano in .cer per i certificati, con la differenza fondamentale che è la codifica: .der è tipicamente DER binario, mentre PEM è un modulo di testo che racchiude DER con codifica Base64. Questo è il motivo per cui molti strumenti e guide descrivono PEM come "DER con codifica Base64" per oggetti X.509.
Poiché DER è binario, non è pensato per essere letto in un editor di testo. Gli utenti in genere aprono i file .der per controllare i campi del certificato (oggetto, emittente, validità, estensioni) o per convertirli in PEM per l'utilizzo da parte di server, librerie o sistemi di configurazione che prevedono input PEM.
Tipi MIME comuni: application/pkix-cert
Alias noti: .cer
Approfondimenti
Risorse autorevoli per ulteriori dettagli sul formato .DER.
Problemi comuni .DER
OpenSSL dice che non può leggere il certificato (formato sbagliato)
Ciò accade spesso quando il file è PEM (testo Base64) ma hai detto allo strumento che è DER o quando il file non è affatto un certificato X.509.
- Prova a leggerlo esplicitamente come DER: openssl x509 -in file.der -inform DER -text -noout
- Se fallisce e il file appare come testo con righe BEGIN/END, prova PEM: openssl x509 -in file.der -inform PEM -text -noout
Il sistema/l'app prevede PEM ma hai solo DER
Molte configurazioni e librerie accettano file di testo PEM, mentre .der è binario. PEM è DER con codifica Base64, quindi puoi convertirli tra loro.
- Converti DER in PEM: openssl x509 -in cert.der -inform DER -out cert.pem -outform PEM
- Utilizzare il file .pem risultante laddove il software prevede PEM
Confusione delle estensioni dei file (.der vs. .cer) e problemi di importazione dei certificati
Alcuni ambienti trattano .cer come DER o PEM a seconda del contenuto, mentre .der implica fortemente DER binario. Gli errori di importazione spesso derivano dall'utilizzo della codifica errata per lo strumento di importazione.
- Esamina il file con OpenSSL utilizzando il tipo di input corretto (DER vs PEM) per confermare cosa contiene
- Se necessario, converti in PEM o mantieni come DER a seconda di ciò che si aspetta l'importatore di destinazione
FAQ
Un file .der è uguale a un file .pem?
Di solito rappresentano lo stesso tipo di dati del certificato X.509, ma .der è la codifica DER binaria, mentre PEM è il DER con codifica Base64 in formato testo.
Quale tipo MIME viene utilizzato per i certificati X.509 con codifica DER?
Un tipo di supporto registrato comunemente utilizzato per i certificati X.509 è application/pkix-cert.
Come posso visualizzare i dettagli del certificato all'interno di un file .der?
Usa OpenSSL: openssl x509 -in file.der -inform DER -text -noout
Perché il mio strumento dice "impossibile caricare il certificato" per un file .der?
Molto spesso lo strumento tenta la codifica errata (PEM o DER) oppure il file non è un certificato X.509. Verificalo leggendolo con OpenSSL utilizzando -inform DER e, se il file è testo PEM, utilizza invece -inform PEM.
Estensioni simili
Confronta formati correlati nella stessa categoria per trovare lo strumento giusto più velocemente.
- .pfx - Scambio di informazioni personali (PFX)
- .pem - Certificato con codifica PEM
- .p12 - Pacchetto certificati PKCS#12
- .csr - Richiesta di firma del certificato PKCS #10
- .p7b - Pacchetto certificati PKCS n.7 (P7B)
- .ac - Certificato di attributo X.509
- .p7s - PKCS #7 / Firma digitale S/MIME (firma distaccata)
- .p7c - Contenitore di certificati PKCS #7/CMS (SignedData solo certificati)