Sertifika biçimi dönüştürücü — PEM, DER, PFX, PKCS#8

Çünkü tarayıcının WebCrypto API’sine dayanırlar; bu API AES’i uygular ama RC2’yi de 3DES’i de uygulamaz. Windows, IIS ve eski Java keytool’un dışa aktardığı paketler tam da bu iki algoritmayla şifrelenir; bu yüzden yalnızca WebCrypto kullanan bir araç bunları çözemez ve genellikle yanlış parola hatası verir. Bu şifreler burada doğrudan uygulandığı için 2018’den kalma bir .pfx, bu sabah oluşturulmuş biriyle aynı şekilde açılır.

İkisi de aynı veriyi taşır. DER ham ikili kodlamadır; PEM ise aynı ikili verinin base64 ile kodlanıp etrafına "-----BEGIN …-----" başlığı eklenmiş hâlidir. Windows ve Java araçları çoğunlukla .der veya .cer uzantılı DER üretir; Unix yazılımları PEM ister. Aralarında dönüştürme yalnızca dış sargıyı değiştirir, sertifikanın kendisini asla.

nginx ve Apache ikisini de okur. PKCS#8 ("BEGIN PRIVATE KEY") modern varsayılandır ve Java, Go ile .NET’in beklediği biçimdir. PKCS#1 ("BEGIN RSA PRIVATE KEY") ise yalnızca RSA için olan eski biçimdir. Bir yazılım anahtarınızı nedenini söylemeden reddediyorsa ikisi arasında dönüştürmeyi denemeye değer — bu sık görülen bir nedendir.

Evet. fullchain.pem ve privkey.pem dosyalarını birlikte yükleyin, PFX’i seçin ve bir parola belirleyin. Windows 10 veya Server 2016 ve üzeri için Modern profili kullanın; daha eski bir sistemde içe aktarma parola hatasıyla başarısız olursa Uyumlu profili deneyin.

Evet. Boş parolanın nasıl kodlandığı konusunda uzun süredir devam eden bir belirsizlik var — OpenSSL ve bazı Java sürümleri anlaşamıyor — ve bir kurala göre yazılmış dosya diğerinde açılmaz. Burada ikisi de denenir, bu yüzden boş parolalı bir paket her iki durumda da açılır.