La extensión de archivo .pem significa Privacy-Enhanced Mail (correo con privacidad mejorada), aunque su uso se ha expandido significativamente más allá de su contexto original de seguridad en el correo electrónico. Un archivo PEM es fundamentalmente un formato contenedor utilizado para almacenar claves criptográficas y certificados, típicamente en formato de texto ASCII codificado en Base64. Este formato es altamente prevalente en el mundo de la Infraestructura de Clave Pública (PKI) y las comunicaciones seguras, como SSL/TLS para sitios web. La estructura a menudo comienza con una línea de encabezado como '-----BEGIN CERTIFICATE-----' o '-----BEGIN PRIVATE KEY-----' y termina con un pie de página correspondiente. Debido a que está basado en texto, es fácilmente legible y transferible entre diferentes sistemas y aplicaciones que manejan cifrado, firmas digitales y autenticación. Los archivos PEM son utilizados comúnmente por servidores web (como Apache y Nginx) para almacenar certificados de servidor y claves privadas necesarias para establecer conexiones HTTPS seguras. Pueden contener certificados X.509, claves privadas, solicitudes de firma de certificados (CSR) o una combinación de estos, distinguidos por las etiquetas de encabezado/pie de página específicas presentes dentro del archivo.