cer？

CER證書只包含公鑰信息，如果客戶端與網站通信時需要用到私鑰（基本所有需要數字證書的網站都會用到私鑰），則cer證書是無法正常訪問網站的，網站會提示“該頁要求客戶證書”。由于cer證書只包含公鑰信息，一般只能用于解密使用（解密該公鑰對應的私鑰加密的數據）。在申請證書的機器上存儲了私鑰信息，因此，可以把cer證書導入為PFX證書，并可以把PFX證書導出，這樣其他機器就可以安裝PFX證書了。

Pfx證書既可以導出為pfx證書，也可以導出為cer證書。Pfx證書導出時，會提示是否導出私鑰，導出私鑰即pfx證書，不導出私鑰就是cer證書。如果選擇導出私鑰，出于安全性考慮，需要指定一個密碼來保護該私鑰，后續再次導入該pfx證書時，需要提供保護該私鑰密碼，才能在機器上安裝證書。