FrançaisFR

Convertisseur SSL (PEM, DER, PFX, P7B)

Déposez des fichiers de certificat et de clé pour les décomposer en éléments, puis les réassembler au format voulu.

Vos textes et fichiers restent dans votre navigateur : rien n’est envoyé à un serveur.

Déposez ici des fichiers de certificat ou de clé, ou cliquez pour les choisir (plusieurs à la fois possible)
    Contenu

    Ajoutez des fichiers ou collez du texte PEM : chaque élément sera listé ici.

      Mode d’emploi

      1. Déposez des fichiers .pem, .crt, .cer, .der, .key, .p7b, .pfx ou .p12 dans la zone du haut, ou collez du texte PEM. Plusieurs fichiers à la fois sont acceptés.
      2. Pour un fichier PFX/P12 ou une clé privée chiffrée, un champ de mot de passe apparaît. Saisissez le mot de passe et cliquez sur « Déverrouiller » pour obtenir les certificats et les clés en PEM.
      3. Dans « Contenu », téléchargez chaque certificat et chaque clé séparément en PEM ou en DER. Vous pouvez ainsi séparer un bundle et convertir les clés privées entre PKCS#8 et le format classique PKCS#1/SEC1. Les clés OpenSSH peuvent aussi être converties en PKCS#8.
      4. En bas, créez un bundle PEM trié selon la chaîne (fullchain), un fichier PKCS#7 (.p7b) ou un fichier PFX protégé par mot de passe. Le PFX associe automatiquement la clé privée au certificat correspondant.

      Questions fréquentes

      Quelle différence entre PEM et DER ?

      Les deux contiennent les mêmes données, encodées différemment. Le PEM est du texte Base64 qui commence par -----BEGIN et s’ouvre dans n’importe quel éditeur de texte ; le DER est la même structure sous forme binaire. Un fichier .crt ou .cer peut être l’un ou l’autre.

      Faut-il choisir AES-256 ou 3DES pour le PFX ?

      Les versions actuelles de Windows, macOS, Java et OpenSSL lisent les PFX en AES-256 : gardez le réglage par défaut. Si un système plus ancien comme Windows Server 2016, une vieille version de macOS ou Java 8 refuse le fichier, recréez-le en 3DES.

      Au déverrouillage d’un PFX, le chiffrement est indiqué comme non pris en charge.

      Les PFX chiffrés en AES, 3DES, RC2 ou RC4 peuvent être ouverts, y compris ceux qui utilisent le contrôle d’intégrité plus récent PBMAC1. En revanche, les PFX chiffrés pour une clé publique ne le peuvent pas : extrayez-les avec openssl pkcs12.

      Puis-je utiliser ma clé privée et mon mot de passe ici sans risque ?

      Toute la conversion se fait dans cet onglet du navigateur. Fichiers, clés et mots de passe ne sont jamais envoyés à un serveur ni enregistrés, et disparaissent à la fermeture de la page.

      Outils similaires

      Décodeur de certificatDétails et ordre de la chaîneCertificat et clé privéeLa clé va-t-elle avec le certificat ?Générateur CSR et certificatClé, CSR et certificat de testDécodeur CSRVérifier une CSR avant envoi

      Tous les outils