Conversor de formatos de certificado — PEM, DER, PFX, PKCS#8

Um conversor on-line de certificados e chaves privadas. Ele lê PEM, DER, PKCS#1, PKCS#8, SEC1, chaves criptografadas e pacotes PKCS#12, descobre sozinho o que recebeu e oferece apenas as conversões que fazem sentido para aquela entrada. Tudo roda no seu navegador pela API WebCrypto e por uma camada ASN.1 escrita à mão.

Como usar

1
Entregue o arquivo

Cole o texto ou arraste o arquivo. Vários arquivos de uma vez são combinados — é assim que se monta um PFX a partir de certificado, chave e arquivo de AC separados.

2
Informe a senha se o arquivo for protegido

O campo aparece apenas quando a entrada se revela criptografada.

3
Escolha o formato de destino

Só as conversões aplicáveis à sua entrada são oferecidas; as demais ficam esmaecidas.

4
Baixe

Formatos de texto podem ser copiados. DER e PFX são binários: use o botão de download, porque copiar o hexadecimal não dá um arquivo funcional.

Coloque o que você tem e leve o formato que o seu servidor quer

Cole acima, arraste arquivos para esta área ou

O que faz

Abre os .pfx que outras ferramentas web não abrem
Pacotes exportados do Windows e de versões antigas do Java usam RC2-40 e 3DES, que a API criptográfica do navegador não implementa — então conversores de navegador recusam justamente os arquivos que mais se precisa abrir. Esses algoritmos estão implementados aqui e verificados byte a byte contra o openssl.
Identifica a entrada pela estrutura
Sem menu «escolha o formato de entrada» em que dá para errar. Um certificado DER, uma chave PKCS#8 e um PFX se distinguem pela forma, então a ferramenta lê o que recebeu e informa o que encontrou.
Todas as direções que importam
PEM para DER e de volta, PKCS#1 e SEC1 para PKCS#8 e de volta, extrair a chave e os certificados de um PFX, montar um PFX a partir de uma chave e sua cadeia, criptografar ou descriptografar uma chave e obter a chave pública de uma chave ou de um certificado.
Dois perfis de compatibilidade para PFX
Moderno (AES-256 com PBKDF2-SHA256) para softwares atuais, ou Compatível (3DES e RC2-40) para Java antigo, Android antigo e equipamentos que relatam um pacote moderno como senha incorreta.
Byte a byte idêntico ao openssl
A conversão de formato é verificada contra o openssl no conjunto de testes: uma chave convertida aqui tem os mesmos bytes que o openssl produziria, e o openssl abre os pacotes e as chaves criptografadas que esta ferramenta escreve.

Perguntas frequentes

Por que outros conversores on-line falham com o meu .pfx?

Porque são construídos sobre a API WebCrypto do navegador, que implementa AES mas nem RC2 nem 3DES. Pacotes exportados por Windows, IIS e pelo keytool antigo do Java são criptografados exatamente com esses dois algoritmos, então uma ferramenta só de WebCrypto não consegue descriptografá-los e costuma relatar senha incorreta. Aqui esses algoritmos estão implementados diretamente, então um .pfx de 2018 abre igual a um feito hoje de manhã.

Qual a diferença entre PEM e DER?

Contêm dados idênticos. DER é a codificação binária crua; PEM é esse mesmo binário em base64 com um cabeçalho «-----BEGIN …-----» em volta. Ferramentas de Windows e Java tendem a produzir DER, com extensões .der ou .cer; softwares Unix querem PEM. Converter entre os dois muda só o invólucro, nunca o certificado.

PKCS#1 ou PKCS#8 — o que meu servidor quer?

Tanto nginx quanto Apache leem os dois. PKCS#8 («BEGIN PRIVATE KEY») é o padrão moderno e o que Java, Go e .NET esperam. PKCS#1 («BEGIN RSA PRIVATE KEY») é a forma antiga, só para RSA. Se algum software recusar sua chave sem dizer por quê, converter entre os dois vale a tentativa: é uma causa frequente.

Posso montar um .pfx para IIS a partir de um certificado Let's Encrypt?

Sim. Coloque fullchain.pem e privkey.pem juntos, escolha PFX e defina uma senha. Use o perfil Moderno para Windows 10 ou Server 2016 em diante; se a importação falhar com erro de senha em algo mais antigo, tente o perfil Compatível.

Meu .pfx não tem senha. Vai abrir?

Sim. Existe uma velha ambiguidade sobre como uma senha vazia é codificada — OpenSSL e algumas versões do Java divergem — e um arquivo escrito por uma convenção não abre pela outra. Aqui as duas são testadas, então um pacote com senha vazia abre de qualquer forma.

Você Também Pode Gostar

🔗 Comparador de chave e certificado 📜 Decodificador de certificado SSL 🧰 Diagnóstico do Let's Encrypt 📝 Gerador de CSR 🏷️ Gerador de certificado autoassinado ⛓️ Reparador de cadeia de certificados 🔐 Verificador SSL

Como você avalia esta ferramenta?

Obrigado pela sua avaliação!
Quer compartilhar mais? Deixe um comentário!
Obrigado! Seu comentário aparecerá após a moderação.
Para quem é esta ferramenta?
💻 Desenvolvedores & TI
Publicado Atualizado Autor: