Какие существуют типы и форматы сертификатов в криптографии

Мы добавляем проверку сертификатов сервера в рукопожатии SSL для одного из наших клиентов. Будучи новичком в криптографии и мире C, я подумал, что сначала проясню свои представления об этих вещах, а затем начну с реализации.

Итак, я много гуглил, ища в основном концепции сертификатов, но не смог лучше прояснить свои концепции, к моему удовлетворению. На самом деле это добавило еще больше путаницы.:)

Вот некоторые вещи, которых я почти совсем не понимаю :1. Что такое формат base64? Это то же самое, что и ДЕР? 2. Файл PEM всегда содержит содержимое base64? 3. Какой формат используется хранилищем сертификатов Windows? Он бинарный?

Может кто-нибудь, пожалуйста, помогите мне здесь. Был бы очень благодарен, если бы эти вещи прояснились для меня.