Конвертер форматів сертифікатів — PEM, DER, PFX, PKCS#8

Онлайн-конвертер сертифікатів і приватних ключів. Він читає PEM, DER, PKCS#1, PKCS#8, SEC1, зашифровані ключі та пакети PKCS#12, самостійно визначає формат вхідних даних і пропонує лише ті конвертації, що мають сенс для цього типу. Все виконується у вашому браузері через WebCrypto API та власну реалізацію рівня ASN.1.

Як користуватися

1
Надайте файл

Вставте текст або перетягніть файл. Кілька файлів одночасно об’єднуються — саме так збирається PFX із окремого сертифіката, ключа і файлу CA.

2
Введіть пароль, якщо файл захищений

Поле з’являється лише тоді, коли вхідні дані виявляються зашифрованими.

3
Оберіть цільовий формат

Доступні лише ті конвертації, що підходять для ваших вхідних даних; решта — сірі.

4
Завантажте результат

Текстові формати можна скопіювати. DER і PFX — бінарні, тому скористайтеся кнопкою завантаження: копіювання hex не дасть робочий файл.

🔥 Зараз у тренді
🗣️ Текст у мовлення ✨ Покращення відео ✂️ Обрізати аудіо ✨ Підсилювач аудіо 🎭 Зміна голосу 🎙️ Видалення вокалу 🎬 Відео з аудіо 🎬 Обрізання відео

Завантажте те, що є, і отримайте формат, якого потребує ваш сервер

Вставте вище, перетягніть файли в це поле або
Не знаєте, що спробувати?
700+ інструментів — відкрийте сюрприз
🎲 Здивуйте мене

Що він вміє

Відкриває .pfx-файли, які не беруть інші онлайн-інструменти
Пакети, експортовані з Windows і старих версій Java, шифруються за допомогою RC2-40 і 3DES — алгоритмів, яких браузерний API WebCrypto не підтримує. Тому більшість браузерних конвертерів відхиляють саме ті файли, які найчастіше потрібно відкрити. Ці шифри реалізовано тут безпосередньо і перевірено побайтово відносно openssl.
Визначає вхідні дані за структурою
Жодного спадного меню "оберіть вхідний формат", де можна помилитися. Сертифікат DER, ключ PKCS#8 і файл PFX розрізняються за структурою, тому інструмент самостійно читає те, що ви надали, і повідомляє, що знайшов.
Усі важливі напрямки конвертації
PEM у DER і назад, PKCS#1 і SEC1 у PKCS#8 і назад, вилучення ключа та сертифікатів із PFX, збирання PFX із ключа та його ланцюга, шифрування або розшифрування ключа, а також отримання відкритого ключа з ключа або сертифіката.
Два профілі сумісності PFX
Сучасний (AES-256 з PBKDF2-SHA256) — для поточного програмного забезпечення; Сумісний (3DES і RC2-40) — для старих версій Java, Android і пристроїв, які повідомляють про сучасний пакет як про неправильний пароль.
Побайтово ідентичний до openssl
Конвертація форматів перевіряється відносно openssl у наборі тестів: ключ, конвертований тут, має ті самі байти, що і продукований openssl, а openssl відкриває пакети й зашифровані ключі, записані цим інструментом.

Часті запитання

Чому інші онлайн-конвертери не відкривають мій .pfx?

Тому що вони засновані на браузерному API WebCrypto, який реалізує AES, але не RC2 і не 3DES. Пакети, експортовані з Windows, IIS та старих версій Java keytool, шифруються саме цими двома алгоритмами — тому інструмент на основі WebCrypto не може їх розшифрувати і зазвичай повідомляє про неправильний пароль. Тут ці шифри реалізовано безпосередньо, тому .pfx від 2018 року відкривається так само, як файл, створений сьогодні.

У чому різниця між PEM і DER?

Вони містять однакові дані. DER — це необроблене бінарне кодування; PEM — те саме бінарне в base64 з заголовком "-----BEGIN …-----" навколо. Інструменти Windows і Java зазвичай продукують DER із розширеннями .der або .cer; програмне забезпечення Unix очікує PEM. Конвертація між ними змінює лише обгортку, але не сертифікат.

PKCS#1 чи PKCS#8 — що потрібно моєму серверу?

Nginx і Apache читають обидва. PKCS#8 ("BEGIN PRIVATE KEY") — сучасний стандарт і те, що очікують Java, Go і .NET. PKCS#1 ("BEGIN RSA PRIVATE KEY") — старіша форма лише для RSA. Якщо програма відхиляє ключ без пояснень — варто спробувати конвертацію між ними, це поширена причина проблем.

Чи можна зібрати .pfx для IIS із сертифіката Let's Encrypt?

Так. Перетягніть fullchain.pem і privkey.pem разом, оберіть PFX і задайте пароль. Для Windows 10 або Server 2016 і новіших використовуйте Сучасний профіль; якщо імпорт завершується помилкою пароля на старіших версіях — спробуйте Сумісний.

Мій .pfx без пароля. Чи відкриється він?

Так. Існує давня неоднозначність у тому, як кодується порожній пароль — OpenSSL і деякі версії Java трактують це по-різному, тому файл, записаний за однією угодою, не відкривається за іншою. Тут перевіряються обидва варіанти, тому пакет із порожнім паролем відкриється в будь-якому разі.

💡 Хочете, щоб ми покращили цей інструмент спеціально для вас?

Звичайно! Просто надішліть нам коротке повідомлення з вашою ідеєю. Якщо хочете обговорити детальніше — залиште email, і ми зв’яжемося з вами. Можна залишитися анонімом.

Може сподобатися

⛓️ Виправлення ланцюжка сертифікатів 📝 Генератор CSR 🏷️ Генератор самопідписаних сертифікатів 📜 Декодер SSL-сертифікатів 🧰 Діагностика Let's Encrypt 🔗 Звірення ключа та сертифіката 🔐 Перевірка SSL

Як ви оцінюєте цей інструмент?

Дякуємо за вашу оцінку!
Хочете розповісти більше? Залиште коментар!
Дякуємо! Ваш коментар з’явиться після модерації.
Для кого цей інструмент?
💻 Розробники та ІТ-спеціалісти
Опубліковано Оновлено Автор: