PEMgecodeerde

PEMgecodeerde verwijst naar gegevens die zijn gecodeerd in het PEM-indelingsformaat (Privacy-Enhanced Mail). PEM is geen encryptie op zich; het is een container- en coderingsformaat op ASCII-niveau waarin binaire data met Base64 zijn omgezet en tussen header- en footerlijnen in platte tekst wordt geplaatst. Het doel is leesbaarheid, overdracht en compatibiliteit tussen systemen.

Een PEM-bestand bevat doorgaans een tekstblok met de koptekst "-----BEGIN TYP-----" en de bijbehorende "-----END TYP-----". De soort (BEGIN CERTIFICATE, BEGIN PRIVATE KEY, BEGIN PUBLIC KEY, BEGIN CERTIFICATE REQUEST) geeft aan wat de inhoud is. De base64-tekst tussen de markers is de DER-binaire representatie die naar tekst is omgezet.

PEM wordt veel gebruikt bij SSL/TLS-certificaten, sleutelmateriaal en CSR’s. Bestanden dragen vaak extensies zoals .pem, .crt, .cer of .key en kunnen meerdere onderdelen bevatten in één bestand, elk met hun eigen BEGIN/END-secties.

In tegenstelling tot DER, een binaire codering, is PEM tekstgebaseerd en daardoor gemakkelijker te kopiëren via e-mail of tekstvelden. Voor beveiliging is PEM niet per se versleuteld: de inhoud kan open leesbaar zijn. Wanneer nodig kan de PEM-inhoud wel versleuteld worden met encryptie of worden andere formaten zoals PKCS#12 gebruikt.

PEM-gegevens worden breed ondersteund door OpenSSL en veel cryptografische bibliotheken, waardoor het een gemeenschappelijk formaat is voor certificaten, privésleutels en certificaatverzoeken.