DER — fichier .der

Le DER (Distinguished Encoding Rules) est un encodage binaire strict et déterministe de la notation ASN.1, la grammaire utilisée pour décrire un très grand nombre de structures cryptographiques : certificats X.509, clés publiques et privées, listes de révocation. Un même contenu logique n’a toujours qu’une seule représentation DER possible, contrairement à d’autres encodages ASN.1 plus permissifs — une propriété importante pour la vérification de signatures cryptographiques.

Il n’existe pas de signature binaire dédiée et universelle pour le DER. Le fichier commence typiquement par l’octet 0x30, qui marque le début d’une séquence ASN.1 — la structure la plus courante pour un certificat X.509 — mais ce même octet démarre n’importe quelle séquence ASN.1, quel que soit son contenu réel. Il ne s’agit donc que d’un indice structurel générique, pas d’une signature au sens où on l’entend pour un PNG ou un PDF.

Le DER est l’encodage “natif” sous-jacent que le PEM se contente d’envelopper en base64 lisible : les deux ne diffèrent que par leur représentation, pas par les données cryptographiques qu’ils transportent.

Ce caractère strictement déterministe — une seule représentation binaire possible pour un même contenu logique — est indispensable à la vérification de signature : signer puis vérifier des octets qui pourraient varier d’un encodeur à l’autre casserait la garantie cryptographique offerte par la signature elle-même.

Lors d’une poignée de main TLS, le certificat que le serveur transmet au navigateur circule d’ailleurs directement au format DER brut sur le réseau : le PEM, plus lisible, reste avant tout une convention de stockage sur disque, jamais le format réellement échangé au niveau du protocole lui-même.