请教openssl中的证书格式

ruger

openssl中有很多关于证书的操作...，文件扩展名也有很多，比如*.key.,*.crt,*.pem,*.p12,*.pfx，*.csr等，比较多，有些混乱，明白人帮解释一下啊～
*.key                   密钥文件？公钥？私钥？
*.pub                   公钥文件？*.key为私钥文件？
*.crt                     证书文件，不知道与*.pem有什么区别好像是*.crt和私钥联合生成了*.pem,但是X509证书中没有私钥，不知道为什么？
*.pem                 证书文件
*.der                   另一种证书格式？可以与*.pem相互转化
*.p12/*.pfx       PKCS12格式证书文件，可以与*.pem相互转化
*.csr                    证书请求文件，主要包含什么信息？

[ 本帖最后由 ruger 于 2007-7-30 09:39 编辑 ]