.pemPrivacy Enhanced Mail和 .crtCertificate本质上都是X.509 标准的证书格式 Nginx 的配置文件nginx.conf中默认指向的文件后缀通常是 .crt 修改后缀名不会改变文件内容也不会影响加密强度 核心原则是.key 私钥文件无论如何都不能改名或泄露必须与 .pem/.crt 公钥文件配对使用