Conversor de formatos de certificado — PEM, DER, PFX, PKCS#8

Un conversor en línea de certificados y claves privadas. Lee PEM, DER, PKCS#1, PKCS#8, SEC1, claves cifradas y paquetes PKCS#12, deduce qué le ha dado sin que se lo indiquen y ofrece solo las conversiones que tienen sentido para esa entrada. Todo se ejecuta en su navegador mediante la API WebCrypto y una capa ASN.1 escrita a mano.

Cómo se usa

1
Déle el archivo

Pegue el texto o arrastre el archivo. Varios archivos a la vez se combinan, que es como se construye un PFX a partir de un certificado, una clave y un archivo de CA separados.

2
Introduzca la contraseña si el archivo está protegido

El campo aparece solo cuando la entrada resulta estar cifrada.

3
Elija el formato de destino

Solo se ofrecen las conversiones aplicables a su entrada; el resto quedan atenuadas.

4
Descargue

Los formatos de texto se pueden copiar. DER y PFX son binarios: use el botón de descarga, porque copiar el hexadecimal no le dará un archivo que funcione.

Ponga lo que tenga y saque el formato que quiere su servidor

Pegue arriba, arrastre archivos a este recuadro o

Qué hace

Abre los .pfx que otras herramientas web no pueden
Los paquetes exportados desde Windows y desde Java antiguo usan RC2-40 y 3DES, que la API criptográfica del navegador no implementa, así que los conversores de navegador rechazan justo los archivos que más falta hace abrir. Aquí esos algoritmos están implementados y verificados byte a byte contra openssl.
Identifica la entrada por su estructura
Sin desplegable de «elija el formato de entrada» en el que equivocarse. Un certificado DER, una clave PKCS#8 y un PFX se distinguen por su forma, así que la herramienta lee lo que le han dado y dice qué ha encontrado.
Todas las direcciones que importan
PEM a DER y viceversa, PKCS#1 y SEC1 a PKCS#8 y viceversa, extraer la clave y los certificados de un PFX, construir un PFX a partir de una clave y su cadena, cifrar o descifrar una clave y sacar la clave pública de una clave o de un certificado.
Dos perfiles de compatibilidad para PFX
Moderno (AES-256 con PBKDF2-SHA256) para software actual, o Compatible (3DES y RC2-40) para Java antiguo, Android antiguo y equipos que informan de un paquete moderno como contraseña incorrecta.
Byte a byte idéntico a openssl
La conversión de formato está verificada contra openssl en el conjunto de pruebas: una clave convertida aquí tiene los mismos bytes que produciría openssl, y openssl abre los paquetes y las claves cifradas que escribe esta herramienta.

Preguntas frecuentes

¿Por qué otros conversores en línea fallan con mi .pfx?

Porque están construidos sobre la API WebCrypto del navegador, que implementa AES pero ni RC2 ni 3DES. Los paquetes exportados por Windows, IIS y el keytool antiguo de Java están cifrados exactamente con esos dos algoritmos, así que una herramienta basada solo en WebCrypto no puede descifrarlos y suele informar de contraseña incorrecta. Aquí esos algoritmos están implementados directamente, así que un .pfx de 2018 se abre igual que uno hecho esta mañana.

¿Cuál es la diferencia entre PEM y DER?

Contienen datos idénticos. DER es la codificación binaria en crudo; PEM es ese mismo binario en base64 con una cabecera «-----BEGIN …-----» alrededor. Las herramientas de Windows y Java tienden a producir DER, con extensiones .der o .cer; el software Unix quiere PEM. Convertir entre ambos cambia solo la envoltura, nunca el certificado.

PKCS#1 o PKCS#8, ¿cuál quiere mi servidor?

Tanto nginx como Apache leen cualquiera de los dos. PKCS#8 («BEGIN PRIVATE KEY») es el estándar moderno y lo que esperan Java, Go y .NET. PKCS#1 («BEGIN RSA PRIVATE KEY») es la forma antigua, solo para RSA. Si un software rechaza su clave sin decir por qué, convertir entre ambos merece la pena: es una causa frecuente.

¿Puedo construir un .pfx para IIS a partir de un certificado de Let's Encrypt?

Sí. Ponga fullchain.pem y privkey.pem juntos, elija PFX y ponga una contraseña. Use el perfil Moderno para Windows 10 o Server 2016 en adelante; si la importación falla con un error de contraseña en algo más antiguo, pruebe el perfil Compatible.

Mi .pfx no tiene contraseña. ¿Se abrirá?

Sí. Hay una vieja ambigüedad sobre cómo se codifica una contraseña vacía —OpenSSL y algunas versiones de Java no coinciden— y un archivo escrito con un criterio no se abre con el otro. Aquí se prueban los dos, así que un paquete con contraseña vacía se abre en cualquier caso.

También te puede interesar

🔗 Comprobador de clave y certificado 📜 Decodificador de certificados SSL 🧰 Diagnóstico de Let's Encrypt 📝 Generador de CSR 🏷️ Generador de certificados autofirmados ⛓️ Reparador de cadena de certificados 🔐 Verificador SSL

¿Cómo valoras esta herramienta?

¡Gracias por tu valoración!
¿Quieres contar más? ¡Deja un comentario!
¡Gracias! Tu comentario aparecerá tras la moderación.
¿Para quién es esta herramienta?
💻 Desarrolladores y profesionales de TI
Publicada Actualizada Autor: