ItalianoIT

Convertitore SSL (PEM, DER, PFX, P7B)

Trascina file di certificati e chiavi per scomporli nei singoli elementi e poi riassemblarli nel formato che ti serve.

Testi e file restano nel tuo browser: non viene inviato nulla a un server.

Trascina qui file di certificati o chiavi, oppure fai clic per sceglierli (anche più di uno)
    Contenuto

    Aggiungi file o incolla testo PEM: ogni elemento comparirà qui.

      Come si usa

      1. Trascina file .pem, .crt, .cer, .der, .key, .p7b, .pfx o .p12 nell’area in alto, oppure incolla testo PEM. Puoi aggiungere più file insieme.
      2. Per un file PFX/P12 o una chiave privata cifrata compare un campo per la password. Inseriscila e fai clic su “Sblocca” per ottenere certificati e chiavi in PEM.
      3. In “Contenuto” scarica ogni certificato e ogni chiave separatamente in PEM o in DER. Così puoi dividere un bundle e convertire le chiavi private tra PKCS#8 e il formato classico PKCS#1/SEC1. Anche le chiavi OpenSSH si possono convertire in PKCS#8.
      4. In basso crea un bundle PEM ordinato secondo la catena (fullchain), un file PKCS#7 (.p7b) o un file PFX protetto da password. Il PFX abbina in automatico la chiave privata al certificato corrispondente.

      Domande frequenti

      Che differenza c’è tra PEM e DER?

      Contengono gli stessi dati con una codifica diversa. Il PEM è testo Base64 che inizia con -----BEGIN e si apre con qualsiasi editor di testo; il DER è la stessa struttura in forma binaria. Un file .crt o .cer può essere l’uno o l’altro.

      Per il PFX meglio AES-256 o 3DES?

      Le versioni attuali di Windows, macOS, Java e OpenSSL leggono i PFX in AES-256: lascia l’impostazione predefinita. Se un sistema più vecchio come Windows Server 2016, una vecchia versione di macOS o Java 8 rifiuta il file, ricrealo in 3DES.

      Sbloccando un PFX, la cifratura risulta non supportata.

      Si possono aprire i PFX cifrati con AES, 3DES, RC2 o RC4, compresi quelli con il più recente controllo di integrità PBMAC1. Non si possono aprire invece i PFX cifrati per una chiave pubblica: estraili con openssl pkcs12.

      Posso usare qui la mia chiave privata e la password senza rischi?

      Tutta la conversione avviene in questa scheda del browser. File, chiavi e password non vengono mai inviati a un server né salvati, e spariscono alla chiusura della pagina.

      Strumenti simili

      Decoder di certificatiDettagli e ordine della catenaCertificato e chiave privataLa chiave va col certificato?Generatore CSR e certificatoChiave, CSR e certificato di testDecoder CSRControlla una CSR prima dell’invio

      Tutti gli strumenti