EspañolES

Conversor SSL (PEM, DER, PFX, P7B)

Suelta archivos de certificados y claves para desglosarlos elemento por elemento y luego vuelve a armarlos en el formato que necesites.

Tus textos y archivos no salen de tu navegador: no se envía nada a ningún servidor.

Suelta aquí archivos de certificados o claves, o haz clic para elegirlos (puedes añadir varios a la vez)
    Contenido

    Añade archivos o pega texto PEM y cada elemento aparecerá aquí.

      Cómo se usa

      1. Suelta archivos .pem, .crt, .cer, .der, .key, .p7b, .pfx o .p12 en el cuadro de arriba, o pega texto PEM. Puedes añadir varios archivos a la vez.
      2. Con un archivo PFX/P12 o una clave privada cifrada aparece un campo de contraseña. Escribe la contraseña y pulsa Desbloquear para obtener los certificados y la clave en PEM.
      3. En “Contenido”, descarga cada certificado o clave por separado en PEM o DER. Así se separa un paquete, y las claves privadas se pueden pasar de PKCS#8 al formato tradicional PKCS#1/SEC1 y viceversa. Las claves OpenSSH también se pueden convertir a PKCS#8.
      4. Abajo puedes crear un paquete PEM ordenado como cadena (fullchain), un archivo PKCS#7 .p7b o un PFX protegido con contraseña. El PFX empareja automáticamente la clave privada con su certificado.

      Preguntas frecuentes

      ¿Qué diferencia hay entre PEM y DER?

      Contienen los mismos datos con distinta codificación. PEM es texto Base64 que empieza por -----BEGIN y se abre con cualquier editor de texto, mientras que DER es la misma estructura guardada en binario. Un archivo .crt o .cer puede ser de cualquiera de los dos tipos.

      ¿Elijo AES-256 o 3DES para el PFX?

      Las versiones actuales de Windows, macOS, Java y OpenSSL leen archivos PFX con AES-256, así que deja el valor por defecto. Si un sistema antiguo como Windows Server 2016, una versión vieja de macOS o Java 8 rechaza el archivo, vuelve a crearlo con 3DES.

      Al desbloquear un PFX dice que el cifrado no es compatible.

      Se pueden abrir los PFX cifrados con AES, 3DES, RC2 o RC4, incluidos los que usan la comprobación de integridad PBMAC1, más reciente. Los PFX cifrados con una clave pública no; extráelos con openssl pkcs12.

      ¿Es seguro usar aquí mi clave privada y mi contraseña?

      Toda la conversión se hace dentro de esta pestaña del navegador. Los archivos, las claves y las contraseñas nunca se envían a un servidor ni se guardan, y desaparecen al cerrar la página.

      Herramientas relacionadas

      Decodificador de certificadosLee los datos del certificado y el orden de la cadenaVerificar certificado y clave¿Esta clave es de este certificado?Generador de CSR y certificadosCrea una clave, un CSR y un certificado de pruebaDecodificador de CSRRevisa un CSR antes de enviarlo

      Todas las herramientas