SSL 인증서 변환기 (PEM·DER·PFX·P7B)

인증서·개인키 파일을 넣으면 항목별로 풀어 주고, 원하는 형식으로 다시 만들어 줘요.

입력한 글과 파일은 서버로 보내지 않고 이 브라우저 안에서만 처리해요.

인증서·키 파일을 끌어다 놓거나 눌러서 고르세요 (여러 개 가능)

PEM 내용

내용

파일을 넣거나 PEM 을 붙여 넣으면 항목이 여기에 나와요.

사용 방법

위 칸에 .pem·.crt·.cer·.der·.key·.p7b·.pfx·.p12 파일을 끌어다 놓거나 PEM 내용을 붙여 넣으세요. 여러 파일을 한 번에 넣어도 돼요.
PFX·P12 파일이나 암호화된 개인키를 넣으면 비밀번호 칸이 나타나요. 비밀번호를 넣고 「풀기」를 누르면 인증서와 개인키가 PEM 으로 나와요.
「내용」에서 인증서·키를 하나씩 PEM 이나 DER 로 내려받을 수 있어요. 묶음 파일을 나눌 때 쓰고, 개인키는 PKCS#8 과 옛 형식(PKCS#1·SEC1) 사이로 바꾸고, OpenSSH 키도 PKCS#8 로 바꿀 수 있어요.
아래에서 체인 순서로 정렬한 묶음 PEM(fullchain), PKCS#7(.p7b), 비밀번호를 건 PFX 를 만들 수 있어요. PFX 에는 개인키와 짝이 맞는 인증서를 자동으로 찾아 넣어요.

PEM 과 DER 은 무엇이 다른가요?

내용은 같고 저장 방식만 다릅니다. PEM 은 -----BEGIN 으로 시작하는 글자(Base64) 형식이라 메모장으로 열 수 있고, DER 은 같은 내용을 바이너리로 저장한 형식입니다. .crt·.cer 확장자는 둘 중 어느 쪽일 수도 있습니다.

PFX 를 만들 때 AES-256 과 3DES 중 무엇을 고르나요?

요즘 Windows·macOS·Java·OpenSSL 은 모두 AES-256 PFX 를 읽으므로 기본값을 쓰세요. Windows Server 2016 이하나 오래된 macOS, Java 8 같은 옛 프로그램에서 열리지 않으면 3DES 로 다시 만드세요.

PFX 를 풀 때 지원하지 않는 방식이라고 나와요.

AES·3DES·RC2·RC4 로 암호화된 PFX 와 새 무결성 검사 방식(PBMAC1)을 쓴 PFX 는 열 수 있습니다. 공개키로 암호화된 PFX 는 열 수 없으니 openssl pkcs12 명령으로 풀어 주세요.

개인키와 비밀번호를 넣어도 안전한가요?

변환은 모두 이 브라우저 안에서 이뤄지고, 파일·개인키·비밀번호를 서버로 보내거나 저장하지 않습니다. 창을 닫으면 사라집니다.