SSL证书是数字证书的一种，类似于护照和营业执照的电子副本。因为配置在服务器上，也称为服务器证书。 SSL证书只有正确安装到Web服务器，才能实现客户端与服务器间的https通信。由于涉及到不同类型Web服务器的配置，需要在证书签发后，根据实际服务器环境来安装证书。
| 名词 | 含义 |
| X.509 | 一种通用的证书格式，包含证书持有人的公钥，加加密算法等信息 |
| pkcs1 ~pkcs12 | 公钥加密（非对称加密）的一种标准(Public Key Cryptography Standards)，一般存储为 .pN，,.p12 是包含证书和密的封装格式 |
| *.der | 证书的二进制存储格式（不常用） |
| *.pem | 证书或密钥的 Base64 文本存储格式，可以单独存放证书或密钥，也可以同时存放证书或密钥 |
| *.key | 单独存放的 pem 格式的密钥，一般保存为 *.key |
| *.cer *.crt | 两个指的都是证书，Linux 下叫 crt，Windows 下叫 cer；存储格式可以是 pem，也可以是 der |
| *.csr | 证书签名请求（Certificate signing request），包含证书持有人的信息，如：国家，邮件，域名等信息 |
| *.pfx | 微软 IIS 的实现 |
| *.jks | Java 的 keytool 实现的证书格式 |