Conversor SSL (PEM, DER, PFX, P7B)

Arraste arquivos de certificado e chave para separá-los item por item e depois monte de novo no formato de que você precisa.

Seus textos e arquivos não saem do navegador: nada é enviado para nenhum servidor.

Arraste arquivos de certificado ou chave para cá, ou clique para escolher (pode ser vários de uma vez)
    Conteúdo

    Adicione arquivos ou cole texto PEM e cada item vai aparecer aqui.

      Como usar

      1. Arraste arquivos .pem, .crt, .cer, .der, .key, .p7b, .pfx ou .p12 para a caixa acima, ou cole texto PEM. Você pode adicionar vários arquivos de uma vez.
      2. Com um arquivo PFX/P12 ou uma chave privada criptografada, aparece um campo de senha. Digite a senha e clique em Desbloquear para receber os certificados e a chave em PEM.
      3. Em “Conteúdo”, baixe cada certificado ou chave separadamente em PEM ou DER. É assim que se separa um pacote, e as chaves privadas podem ser convertidas entre PKCS#8 e o formato tradicional PKCS#1/SEC1. Chaves OpenSSH também podem virar PKCS#8.
      4. Mais abaixo, monte um pacote PEM na ordem da cadeia (fullchain), um arquivo PKCS#7 .p7b ou um PFX protegido por senha. O PFX junta automaticamente a chave privada com o certificado correspondente.

      Perguntas frequentes

      Qual a diferença entre PEM e DER?

      Os dois guardam os mesmos dados com codificações diferentes. PEM é texto em Base64 que começa com -----BEGIN e abre em qualquer editor de texto, enquanto DER é a mesma estrutura gravada em binário. Um arquivo .crt ou .cer pode estar em qualquer um dos dois.

      Escolho AES-256 ou 3DES para o PFX?

      As versões atuais do Windows, macOS, Java e OpenSSL leem arquivos PFX com AES-256, então mantenha o padrão. Se um sistema antigo, como o Windows Server 2016, uma versão velha do macOS ou o Java 8, recusar o arquivo, gere de novo com 3DES.

      Ao desbloquear um PFX, aparece que a criptografia não é suportada.

      Dá para abrir PFX criptografados com AES, 3DES, RC2 ou RC4, inclusive os que usam a verificação de integridade PBMAC1, mais recente. PFX criptografados com uma chave pública não; extraia esses com o openssl pkcs12.

      É seguro usar minha chave privada e minha senha aqui?

      Toda a conversão acontece dentro desta aba do navegador. Arquivos, chaves e senhas nunca são enviados a um servidor nem guardados, e somem quando você fecha a página.

      Ferramentas relacionadas

      Todas as ferramentas