CER — fichier .cer

Le CER désigne, comme le CRT, un certificat numérique X.509, avec une convention d’usage historiquement plus associée à l’écosystème Microsoft, bien que la distinction entre les deux extensions reste largement une question d’habitude plutôt qu’une règle technique stricte.

Comme pour le CRT, le fichier peut être encodé en PEM texte ou en DER binaire — dans ce dernier cas, il commence par le motif ASN.1 générique 0x30 (marqueur de séquence), sans qu’aucun octet ne permette de garantir spécifiquement qu’il s’agit d’un certificat plutôt que d’une autre structure DER.

Le type MIME application/pkix-cert, contrairement à beaucoup d’autres formats liés à la cryptographie, bénéficie d’un enregistrement IANA officiel (RFC 2585), ce qui en fait l’un des rares cas de ce lot où le type MIME est formellement standardisé plutôt qu’un simple usage de facto.

Windows associe généralement l’extension .cer à un simple double-clic ouvrant l’assistant d’importation de certificat du système, une intégration native qui explique la préférence historique de cette extension dans l’écosystème Microsoft plutôt que .crt, plus répandu sous Unix/Linux.

Le contenu du certificat lui-même — clé publique, informations d’identité, signature de l’autorité de certification — obéit à la même structure X.509 quelle que soit l’extension du fichier, seule la façon de l’encoder (texte PEM ou binaire DER) pouvant varier.

Les développeurs d’applications iOS ont longtemps manipulé des fichiers .cer pour configurer le service de notifications push d’Apple (APNs), un certificat généré depuis le portail développeur Apple et associé à l’identifiant unique de chaque application avant l’envoi de toute notification à un appareil.