拡張子 .pem (Privacy Enhanced Mail) とは

拡張子 .pem (Privacy Enhanced Mail) とは

暗号化のための「鍵」やセキュリティ「証明書」のデータを、Base64という形式で文字（テキスト）に変換して保存したファイルです。

インフラエンジニアとしては、毎日のように触れることになる最重要ファイルの一つです。「Privacy Enhanced Mail」という古いメール暗号化規格の名前が由来ですが、現在はWebサーバーやクラウドインフラのセキュリティ証明書としてデファクトスタンダード（事実上の標準）になっています。

インフラ現場での主な用途

1. AWS EC2サーバーへのログイン鍵（秘密鍵） AWSで仮想サーバー（EC2）を作った際、「キーペア」としてダウンロードされるファイルが my-key.pem のような名前になります。これをMacのターミナルやTera Termに読み込ませることで、パスワード入力なしで安全にサーバーにログイン（SSH接続）できます。
2. WebサイトのHTTPS化（SSL/TLS証明書） 「サーバー証明書」「中間証明書」「秘密鍵」といった、サイトをHTTPS化するためにNginxやApacheに設定するファイルも、すべて中身はこのPEM形式で書かれています。（拡張子が .crt や .key となっていても、中身を開いて -----BEGIN ... で始まっていれば実質的にPEM形式です）。

🚨 取り扱い上の超重要事項

.pem ファイル（特に秘密鍵と呼ばれるもの）は、あなたのサーバーの「家の鍵」そのものです。

• 決してGitHubの公開リポジトリにアップロード（コミット）してはいけません。
• ファイル権限は自分以外アクセスできないように chmod 400 my-key.pem や 600 に設定することが必須です。権限が緩いと、SSHコマンドが「危険な設定だ」として接続を拒否します。