5.3. File Extension (ファイル拡張子)

PKIX 構造のテキストエンコーディングはどこにでも現れる可能性がありますが、多くのツールが PKIX 構造をシリアル化する際にこのエンコーディングを出力するオプションを提供することが知られています。相互運用性を促進し、DER エンコーディングとテキストエンコーディングを分離するために、証明書のテキストエンコーディングには拡張子 ".crt" を使用すべきです。実装は、この推奨事項にもかかわらず、多くのツールがこのテキストエンコーディングで証明書をエンコードする際にデフォルトで拡張子 ".cer" を使用することを認識しておく必要があります。

このセクションは、公式の application/pkix-cert 登録 [RFC2585] (各 '.cer' ファイルには DER 形式でエンコードされた正確に 1 つの証明書が含まれることを述べています) をいかなる方法でも妨げるものではなく、単に広く普及している事実上の代替手段を明確にするものです。