Eine .crt-Datei ist ein digitales Sicherheitszertifikat, das zur Überprüfung der Identität einer Website, eines Servers oder einer Organisation und zum Aufbau einer verschlüsselten Verbindung verwendet wird. Diese Dateien sind eine kritische Komponente der Public Key Infrastructure (PKI) und werden am häufigsten mit der SSL/TLS-Sicherheit im Internet in Verbindung gebracht. Eine .crt-Datei enthält den öffentlichen Schlüssel der Entität, die sie identifiziert, zusammen mit Metadaten wie dem Ablaufdatum des Zertifikats, dem Namen der ausstellenden Zertifizierungsstelle (Certificate Authority, CA) und der digitalen Signatur des Ausstellers. Wenn ein Benutzer eine sichere Website (HTTPS) besucht, sendet der Webserver seine .crt-Datei an den Browser, um seine Authentizität zu beweisen. Der Browser prüft dann, ob das Zertifikat von einer vertrauenswürdigen Stammzertifizierungsstelle signiert wurde. Bei Gültigkeit wird eine verschlüsselte Sitzung eingerichtet, die sensible Daten vor Abfangen schützt. Obwohl .crt-Dateien im binären DER-Format gespeichert werden können, liegen sie am häufigsten im PEM-Format vor, einem Base64-kodierten ASCII-Textformat. Diese Dateien sind unerlässlich für die Sicherung des Webverkehrs, der E-Mail-Kommunikation und virtueller privater Netzwerke (VPNs).