Μετατροπέας πιστοποιητικών SSL

Το πρόγραμμα μετατροπής SSL σας επιτρέπει να μετατρέπετε τα πιστοποιητικά SSL σε διάφορες μορφές: pem, der, p7b και pfx. Αυτές οι μορφές πιστοποιητικών απαιτούνται για διάφορες πλατφόρμες και συσκευές. Για παράδειγμα, οι διακομιστές Windows απαιτούν ένα αρχείο .pfx ενώ ο διακομιστής Apache απαιτεί αρχεία PEM (.crt, .cer).

1 Μεταφόρτωση πιστοποιητικού

🔒

Σύρετε και αποθέστε το αρχείο πιστοποιητικού εδώ
ή κάντε κλικ για αναζήτηση

2 Επιλογή μορφής εξόδου

PEM

.pem, .crt, .cer

Apache, Nginx, Linux

DER

.der, .cer

Java, Android

PKCS#7

.p7b, .p7c

Windows, Java Tomcat

PFX/PKCS#12

.pfx, .p12

Windows/IIS, Azure

3 Αποτέλεσμα

Τα αρχεία σας επεξεργάζονται εξ ολοκλήρου στη μνήμη και δεν αποθηκεύονται ποτέ στους διακομιστές μας — μέγιστη ασφάλεια για τα πιστοποιητικά σας.

Αντιγράφηκε!

Πώς να μετατρέψετε ένα πιστοποιητικό SSL

Ανεβάστε το πιστοποιητικό σας
Σύρετε και αποθέστε το αρχείο πιστοποιητικού στην περιοχή μεταφόρτωσης ή κάντε κλικ για περιήγηση. Μπορείτε επίσης να επικολλήσετε απευθείας κείμενο κωδικοποιημένο σε PEM. Υποστηριζόμενες μορφές: .pem, .crt, .cer, .der, .pfx, .p12, .p7b, .p7c.
Επιλέξτε μορφή εξόδου
Επιλέξτε την επιθυμητή μορφή εξόδου: PEM για Apache/Nginx, DER για Java/Android, P7B για Windows/Tomcat ή PFX για Windows IIS/Azure. Οι μη συμβατές μορφές απενεργοποιούνται αυτόματα.
Παρέχετε πρόσθετα αρχεία εάν χρειάζεται
Για έξοδο PFX, επισυνάψτε το αρχείο ιδιωτικού κλειδιού και ορίστε κωδικό εξαγωγής. Για είσοδο PFX, εισαγάγετε τον κωδικό αποκρυπτογράφησης. Προαιρετικά συμπεριλάβετε πακέτο CA για την πλήρη αλυσίδα πιστοποιητικών.
Κατεβάστε το αποτέλεσμα
Κάντε κλικ στο Μετατροπή για επεξεργασία του πιστοποιητικού σας. Οι δυαδικές μορφές λαμβάνονται αυτόματα. Η έξοδος PEM εμφανίζεται στην οθόνη για να μπορείτε να την αντιγράψετε απευθείας.

Υποστηριζόμενες μορφές πιστοποιητικών

Μορφή PEM

Μορφή PEM - αυτή είναι μία από τις πιο διαδεδομένες και δημοφιλείς μορφές αρχείων πιστοποιητικού. Συνήθως, τα αρχεία PEM έχουν την επέκταση .pem, .crt, .cer και .key. Είναι αρχεία ASCII με κρυπτογράφηση Base64 και περιέχουν τις γραμμές "----- BEGIN CERTIFICATE -----" και "----- END CERTIFICATE -----". Η μορφή PEM μπορεί να αποθηκεύσει πιστοποιητικά διακομιστών, ενδιάμεσα πιστοποιητικά και ιδιωτικά κλειδιά. Τα πιστοποιητικά με μορφή PEM χρησιμοποιούνται από τους διακομιστές Apache και από διάφορους άλλους διακομιστές. Σε ορισμένες περιπτώσεις, το πιστοποιητικό PEM και το ιδιωτικό κλειδί μπορούν να συνδυαστούν σε ένα αρχείο. Ωστόσο, στις περισσότερες πλατφόρμες, το πιστοποιητικό και το ιδιωτικό κλειδί πρέπει να είναι ξεχωριστά.

Μορφή DER

Μορφή DER - μια δυαδική μορφή πιστοποιητικού. Τα αρχεία αυτής της μορφής έχουν την επέκταση .der ή .cer. Η μόνη διαφορά μεταξύ τους είναι οι γραμμές BEGIN/END. Όλοι οι τύποι πιστοποιητικών και ιδιωτικών κλειδιών μπορούν να έχουν τη μορφή DER. Αυτή η μορφή συνήθως χρησιμοποιείται στην πλατφόρμα Java. Με το πρόγραμμα μετατροπής SSL, μπορείτε να μετατρέψετε τα πιστοποιητικά SSL στη μορφή DER.

PKCS#7 / P7B

Η μορφή PKCS#7 ή P7B είναι ένα αρχείο ASCII Base64 με επέκταση .p7b ή .p7c. Τα πιστοποιητικά P7B περιέχουν τη συμβολοσειρά "----- BEGIN PKCS7 -----" και "----- END PKCS7 -----". Τα αρχεία αυτών των πιστοποιητικών δεν συμπεριλαμβάνουν το ιδιωτικό κλειδί. Τα αρχεία P7B περιέχουν μόνο πιστοποιητικά και αλυσίδες πιστοποιητικού. Η μορφή P7B υποστηρίζεται από πλατφόρμες όπως είναι τα Microsoft Windows και η Java Tomcat.

PKCS#12 / PFX

PKCS#12 ή PFX - μια δυαδική μορφή που χρησιμοποιείται για την αποθήκευση ενδιάμεσων πιστοποιητικών, πιστοποιητικών διακομιστή και του ιδιωτικού κλειδιού σε ένα αρχείο. Επεκτάσεις του αρχείου PFX - .pfx και .p12. Τα περισσότερα από αυτά τα αρχεία χρησιμοποιούνται σε υπολογιστές Windows για την εισαγωγή και εξαγωγή ιδιωτικών κλειδιών και πιστοποιητικών. Μετά την μετατροπή ενός PFX σε PEM, θα πρέπει να ανοίξετε το αρχείο που δημιουργήσατε σε ένα πρόγραμμα επεξεργασίας κειμένου και να αποθηκεύσετε κάθε πιστοποιητικό και ιδιωτικό κλειδί σε ένα αρχείο κειμένου - για παράδειγμα, cert.cer, CA_Cert.cer και private.key. Θα πρέπει να αντιγράψετε τα απαραίτητα τμήματα μαζί με τη συμβολοσειρά BEGIN/END.

Συχνές ερωτήσεις

Ποιες μορφές πιστοποιητικών SSL υποστηρίζει αυτό το εργαλείο;

Ο μετατροπέας SSL υποστηρίζει PEM, DER, PKCS#7/P7B και PKCS#12/PFX. Μπορείτε να μετατρέψετε μεταξύ οποιωνδήποτε από αυτές τις μορφές.

Είναι ασφαλές να ανεβάσω το πιστοποιητικό SSL και το ιδιωτικό κλειδί μου;

Ναι. Τα αρχεία σας επεξεργάζονται εξ ολοκλήρου στη μνήμη και δεν αποθηκεύονται ποτέ στους διακομιστές μας. Κανένα δεδομένο δεν αγγίζει τον δίσκο — αυτό παρέχει μέγιστη ασφάλεια για τα πιστοποιητικά και τα ιδιωτικά κλειδιά σας.

Χρειάζομαι ιδιωτικό κλειδί για τη μετατροπή του πιστοποιητικού μου;

Ιδιωτικό κλειδί απαιτείται μόνο κατά τη μετατροπή σε μορφή PKCS#12/PFX. Για άλλες μετατροπές απαιτείται μόνο το αρχείο πιστοποιητικού.

Πώς μετατρέπω ένα πιστοποιητικό PEM σε μορφή PFX;

Ανεβάστε το αρχείο πιστοποιητικού PEM (ή επικολλήστε το κείμενο PEM), επιλέξτε PFX/PKCS#12 ως μορφή εξόδου, παρέχετε το αρχείο ιδιωτικού κλειδιού και ορίστε έναν κωδικό εξαγωγής, στη συνέχεια κάντε κλικ στο Μετατροπή. Το εργαλείο θα δημιουργήσει ένα αρχείο .pfx που περιέχει το πιστοποιητικό σας, το ιδιωτικό κλειδί και προαιρετικά το πακέτο CA.

Ποια είναι η διαφορά μεταξύ των μορφών PEM και DER;

Η μορφή PEM είναι κείμενο κωδικοποιημένο σε Base64 που μπορείτε να ανοίξετε σε οποιονδήποτε επεξεργαστή κειμένου — ξεκινά με "-----BEGIN CERTIFICATE-----". Η μορφή DER είναι το δυαδικό ισοδύναμο της PEM. Περιέχουν τα ίδια δεδομένα, απλώς κωδικοποιημένα διαφορετικά. Η PEM χρησιμοποιείται για Apache και Nginx, ενώ η DER είναι κοινή για πλατφόρμες Java και Android.

Πώς μετατρέπω ένα πιστοποιητικό SSL για Windows IIS;

Τα Windows IIS απαιτούν πιστοποιητικά σε μορφή PFX/PKCS#12. Ανεβάστε το πιστοποιητικό PEM ή DER, επιλέξτε PFX ως μορφή εξόδου, επισυνάψτε το αρχείο ιδιωτικού κλειδιού, ορίστε κωδικό πρόσβασης και κάντε κλικ στο Μετατροπή. Εισαγάγετε το αρχείο .pfx στο IIS μέσω της λειτουργίας Πιστοποιητικά διακομιστή.

Μπορώ να μετατρέψω ένα πιστοποιητικό χωρίς ιδιωτικό κλειδί;

Ναι, για τις περισσότερες μετατροπές. Μπορείτε ελεύθερα να μετατρέπετε μεταξύ PEM, DER και P7B χωρίς ιδιωτικό κλειδί. Ιδιωτικό κλειδί απαιτείται μόνο κατά τη δημιουργία αρχείου PFX/PKCS#12, καθώς αυτή η μορφή συνδυάζει πιστοποιητικό και ιδιωτικό κλειδί μαζί.

Τι είναι το πακέτο CA και πότε το χρειάζομαι;

Ένα πακέτο CA (αλυσίδα πιστοποιητικών) περιέχει τα ενδιάμεσα πιστοποιητικά που συνδέουν το πιστοποιητικό SSL σας με μια αξιόπιστη ριζική αρχή. Συμπεριλάβετέ το κατά τη μετατροπή σε μορφή PFX ή P7B για να διασφαλίσετε την πλήρη αλυσίδα. Χωρίς αυτό, τα προγράμματα περιήγησης ενδέχεται να εμφανίζουν προειδοποιήσεις εμπιστοσύνης ακόμα κι αν το πιστοποιητικό σας είναι έγκυρο.