محوّل صيغ الشهادات — PEM وDER وPFX وPKCS#8

محوّل على الويب للشهادات والمفاتيح الخاصة. يقرأ PEM وDER وPKCS#1 وPKCS#8 وSEC1 والمفاتيح المشفَّرة وحزم PKCS#12، ويستنتج بنفسه ما أعطيته إياه، ولا يعرض إلا التحويلات المنطقية لذلك المدخل. وكل شيء يجري داخل متصفحك عبر واجهة WebCrypto وطبقة ASN.1 مكتوبة يدويًا.

طريقة الاستخدام

1
أعطها الملف

الصق النص أو أفلت الملف. وتُدمج عدة ملفات دفعةً واحدة، وهكذا تبني حزمة PFX من شهادة ومفتاح وملف سلطة تصديق منفصلة.

2
أدخل كلمة المرور إن كان الملف محميًا

لا يظهر الحقل إلا إذا تبيّن أن المدخل مشفَّر.

3
اختر الصيغة الهدف

لا تُعرض إلا التحويلات المنطبقة على مدخلك، أما البقية فتظهر باهتة.

4
نزّل

الصيغ النصية يمكن نسخها. أما DER وPFX فثنائيان — استخدم زر التنزيل، لأن نسخ النص الست عشري لن يعطيك ملفًا صالحًا.

أدخل ما لديك واحصل على الصيغة التي يريدها خادمك

الصق في الأعلى، أو أفلت الملفات على هذه المنطقة، أو

الإمكانات

يفتح ملفات ‎.pfx التي تعجز عنها أدوات الويب الأخرى
الحزم المصدَّرة من ويندوز ومن جافا القديمة تستخدم RC2-40 و3DES، وواجهة التعمية في المتصفح لا تنفّذهما — لذلك ترفض محوّلات المتصفح تحديدًا الملفات التي يحتاج الناس فتحها أكثر من غيرها. هاتان الخوارزميتان منفَّذتان هنا ومُتحقَّق منهما بايتًا ببايت مقابل openssl.
يتعرّف على المدخل من بنيته
لا قائمة «اختر صيغة المدخل» يمكن أن تخطئ فيها. فشهادة DER ومفتاح PKCS#8 وحزمة PFX يتمايزون بالشكل، فتقرأ الأداة ما أُعطيت وتخبرك بما وجدت.
كل الاتجاهات المهمة
من PEM إلى DER والعكس، ومن PKCS#1 وSEC1 إلى PKCS#8 والعكس، واستخراج المفتاح والشهادات من حزمة PFX، وبناء حزمة PFX من مفتاح وسلسلته، وتشفير المفتاح أو فكّ تشفيره، واستخراج المفتاح العام من مفتاح أو من شهادة.
ملفَّان للتوافق مع PFX
الحديث (AES-256 مع PBKDF2-SHA256) للبرمجيات الحالية، أو المتوافق (3DES وRC2-40) لجافا القديمة وأندرويد القديم والأجهزة التي تبلّغ عن الحزمة الحديثة بأنها كلمة مرور خاطئة.
مطابق لـ openssl بايتًا ببايت
تحويل الصيغ متحقَّق منه مقابل openssl في مجموعة الاختبارات: فالمفتاح المحوَّل هنا له البايتات نفسها التي كان openssl سينتجها، وopenssl يفتح الحزم والمفاتيح المشفَّرة التي تكتبها هذه الأداة.

أسئلة شائعة

لماذا تفشل المحوّلات الأخرى على الويب مع ملف ‎.pfx عندي؟

لأنها مبنية على واجهة WebCrypto في المتصفح، وفيها AES لكن لا RC2 ولا 3DES. والحزم المصدَّرة من ويندوز وIIS وأداة keytool القديمة في جافا مشفَّرة بهاتين الخوارزميتين تحديدًا، فلا تستطيع أداةٌ تعتمد على WebCrypto وحدها فكّها وتبلّغ عادةً بأن كلمة المرور خاطئة. هنا نُفِّذت هاتان الخوارزميتان مباشرة، فيُفتح ملف ‎.pfx من 2018 كما يُفتح ملف صُنع هذا الصباح.

ما الفرق بين PEM وDER؟

البيانات نفسها تمامًا. فـ DER هو الترميز الثنائي الخام، وPEM هو ذلك الثنائي نفسه بصيغة base64 محاطًا بترويسة «-----BEGIN …-----». أدوات ويندوز وجافا تنتج DER غالبًا بامتدادَي ‎.der أو ‎.cer، وبرمجيات يونكس تريد PEM. والتحويل بينهما يغيّر الغلاف فقط لا الشهادة.

PKCS#1 أم PKCS#8، أيهما يريد خادمي؟

كلٌّ من nginx وApache يقرأ الاثنين. صيغة PKCS#8 («BEGIN PRIVATE KEY») هي الحديثة الافتراضية وما تتوقعه جافا وGo و‎.NET. أما PKCS#1 («BEGIN RSA PRIVATE KEY») فهي الصيغة الأقدم الخاصة بـ RSA. وإن رفض برنامجٌ مفتاحك دون بيان السبب فالتحويل بينهما يستحق التجربة: إنه سبب متكرر.

هل أستطيع بناء ملف ‎.pfx لـ IIS من شهادة Let's Encrypt؟

نعم. أدخل fullchain.pem و privkey.pem معًا، واختر PFX، وحدّد كلمة مرور. استخدم الملف الحديث لويندوز 10 أو Server 2016 فأحدث؛ وإن فشل الاستيراد بخطأ كلمة مرور على نظام أقدم فجرّب الملف المتوافق.

ملف ‎.pfx عندي بلا كلمة مرور. هل سيُفتح؟

نعم. ثمة التباس قديم في كيفية ترميز كلمة المرور الفارغة — إذ يختلف OpenSSL عن بعض إصدارات جافا — والملف المكتوب بأحد العُرفين لا يُفتح بالآخر. وهنا يُجرَّب العُرفان معًا، فتُفتح الحزمة ذات الكلمة الفارغة في كل الأحوال.

قد يعجبك أيضاً

⛓️ إصلاح سلسلة الشهادات 🧰 تشخيص Let's Encrypt 🔐 فاحص SSL 📜 فاكّ ترميز شهادات SSL 🔗 مطابقة المفتاح بالشهادة 🏷️ مولّد الشهادات ذاتية التوقيع 📝 مولّد طلبات CSR

كيف تقيّم هذه الأداة؟

شكراً لتقييمك!
هل تريد مشاركة المزيد؟ اترك تعليقاً!
شكراً! سيظهر تعليقك بعد المراجعة.
لمن تناسب هذه الأداة؟
💻 المطورون ومتخصصو تقنية المعلومات
تاريخ النشر آخر تحديث المؤلف: