Come aprire file .CRT su Linux
Per aprire file .CRT su Linux, apri prima il file .CRT in un editor di testo per vedere se è PEM (mostrerà i blocchi "BEGIN CERTIFICATE").
Istruzioni passo passo
- Apri prima il file .CRT in un editor di testo per vedere se è PEM (mostrerà i blocchi "BEGIN CERTIFICATE").
- Se devi fidarti di esso a livello di sistema, importalo utilizzando il meccanismo di attendibilità del certificato della tua distribuzione (varia in base alla distribuzione) anziché aprirlo semplicemente come documento.
- Se hai solo bisogno di ispezionarlo, utilizza uno strumento di visualizzazione dei certificati disponibile nel tuo ambiente desktop o uno strumento da riga di comando.
Software consigliato
- VS Code
- Notepad++/TextEdit
- jq (CLI)
Metodi alternativi
- Open .CRT in a browser-based viewer if desktop apps fail.
- Try opening .CRT on Linux with a secondary app to rule out app-specific issues.
- Convert .CRT only with trusted tools when direct opening is not possible.
Problemi comuni
Il file .CRT si apre con caratteri illeggibili
Ciò di solito significa che il certificato è in codifica DER (binaria) anziché PEM (testo).
- Prova ad aprirlo con lo strumento di visualizzazione/importazione dei certificati del sistema operativo anziché con un editor di testo.
- Se hai bisogno di un modulo di testo per il copia/incolla, ottieni una versione PEM dal processo di emittente/esportazione anziché rinominare il file.
L'importazione/installazione non riesce
Il certificato potrebbe essere danneggiato, incompleto, non valido per l'uso previsto o mancante dei certificati intermedi richiesti nella catena.
- Scarica nuovamente o riesporta il certificato per assicurarti che sia completo e non modificato.
- Verifica di disporre anche di eventuali certificati intermedi/CA necessari per creare una catena di attendibilità valida.
Il certificato viene rifiutato perché scaduto o non ancora valido
I certificati X.509 hanno date di validità e i sistemi rifiuteranno i certificati al di fuori dell'intervallo di tempo valido.
- Controlla le date di validità del certificato nel visualizzatore di certificati.
- Confermare che l'orologio del dispositivo/sistema sia corretto; quindi ottenere un certificato aggiornato/riemesso se è effettivamente scaduto.
Tipo di file sbagliato: aspetto un certificato ma è un'altra cosa
Alcuni flussi di lavoro utilizzano .crt in modo approssimativo, ma il significato più comune è un certificato X.509; se il contenuto non corrisponde, il tuo strumento potrebbe rifiutarlo.
- Apri il file in un editor di testo e cerca i marcatori PEM ("BEGIN CERTIFICATE").
- Verifica con la documentazione del mittente/sistema se avresti dovuto ricevere un certificato, un bundle CA o un artefatto diverso.
Nota di sicurezza
Un .CRT è in genere un certificato (dati pubblici), ma importarlo/installarlo cambia ciò di cui si fida il tuo dispositivo; Importa solo certificati da fonti di cui ti fidi per evitare rischi man-in-the-middle.