Конвертер SSL-сертифікатів

Перетворювач SSL дає змогу конвертувати сертифікати SSL в різні формати: pem, der, p7b та pfx. Ці формати потрібні для різних платформ і пристроїв. Наприклад, для серверів Windows потрібний файл .pfx, а для сервера Apache — файли PEM (.crt, .cer).

1 Завантаження сертифіката

🔒

Перетягніть файл сертифіката сюди
або натисніть для вибору

2 Вибір формату

PEM

.pem, .crt, .cer

Apache, Nginx, Linux

DER

.der, .cer

Java, Android

PKCS#7

.p7b, .p7c

Windows, Java Tomcat

PFX/PKCS#12

.pfx, .p12

Windows/IIS, Azure

3 Результат

Ваші файли обробляються повністю в оперативній пам'яті і ніколи не зберігаються на наших серверах — максимальна безпека для ваших сертифікатів.

Скопійовано!

Як конвертувати SSL-сертифікат

Завантажте сертифікат
Перетягніть файл або натисніть «Огляд», або вставте вміст PEM. Підтримувані формати: PEM, DER, P7B, PFX.
Виберіть вихідний формат
PEM для Apache/Nginx, DER для Java/Android, P7B для Windows/Tomcat, PFX для IIS/Azure.
Вкажіть додаткові файли за потреби
Закритий ключ — при конвертації в PFX, пароль — при конвертації з PFX, CA-бандл — за бажанням.
Завантажте результат
Натисніть «Конвертувати». Двійкові файли завантажуються автоматично, PEM відображається на екрані.

Підтримувані формати сертифікатів

Формат PEM

Формат PEM — один з найпоширеніших і найпопулярніших форматів файлів сертифікатів. Файли PEM зазвичай мають розширення .pem, .crt, .cer або .key. Вони являють собою зашифровані за методом Base64 файли з кодуванням ASCII і містять рядки «----- BEGIN CERTIFICATE -----» і «----- END CERTIFICATE -----». Формат PEM дає змогу зберігати сертифікати серверів, проміжні сертифікати та закриті ключі. Сертифікати у форматі PEM використовуються різними серверами, такими як Apache. У деяких випадках сертифікат PEM і закритий ключ можна поєднати в один файл, але більшість платформ вимагає наявності окремих сертифіката й закритого ключа.

Формат DER

Формат DER — двійкова форма сертифіката. Файли в цьому форматі можуть мати розширення .der або .cer. Вони різняться лише вмістом рядків BEGIN/END. Формат DER підтримує всі типи сертифікатів і закритих ключів. Цей формат зазвичай використовується для платформи Java. Конвертувати сертифікати SSL у формат DER можна за допомогою нашого перетворювача SSL.

PKCS # 7 / P7B

Файли у форматі PKCS # 7 або P7B шифруються за методом Base64. Вони мають кодування ASCII і розширення .p7b або .p7c. Сертифікати P7B містять рядки «----- BEGIN PKCS7 -----» і «----- END PKCS7 -----». Файли цих сертифікатів не включають у себе закриті ключі. Файли P7B містять лише сертифікати й ланцюжки сертифікатів. Формат P7B підтримується такими платформами, як Microsoft Windows і Java Tomcat.

PKCS # 12 / PFX

PKCS # 12 або PFX — двійковий формат, який слугує для зберігання проміжних сертифікатів, сертифікатів серверів і закритих ключів у одному файлі. Файли PFX мають розширення .pfx і .p12. Більшість із них використовуються на комп’ютерах з ОС Windows для імпорту й експорту закритих ключів і сертифікатів. Після перетворення PFX на PEM потрібно відкрити отриманий файл у текстовому редакторі та зберегти кожний сертифікат і закритий ключ у текстовому файлі (наприклад: cert.cer, CA_Cert.cer і private.key). Потрібні фрагменти слід копіювати разом з рядками BEGIN/END.

Часті запитання

Які формати SSL-сертифікатів підтримує цей інструмент?

Наш SSL-конвертер підтримує формати PEM, DER, PKCS#7/P7B та PKCS#12/PFX. Ви можете конвертувати між будь-якими з цих форматів.

Чи безпечно завантажувати мій SSL-сертифікат та закритий ключ?

Так. Ваші файли обробляються повністю в оперативній пам'яті й ніколи не зберігаються на наших серверах. Дані не торкаються диска — це забезпечує максимальну безпеку ваших сертифікатів і закритих ключів.

Чи потрібен мені закритий ключ для конвертації сертифіката?

Закритий ключ потрібен лише при конвертації у формат PKCS#12/PFX. Для інших конвертацій потрібен лише файл сертифіката.

Як конвертувати PEM-сертифікат у формат PFX?

Завантажте файл PEM-сертифіката, виберіть вихідний формат PFX, вкажіть файл закритого ключа та задайте пароль, потім натисніть «Конвертувати».

Яка різниця між форматами PEM і DER?

PEM — це текстовий формат у кодуванні Base64, а DER — двійковий формат. Вони містять однакові дані, але в різному кодуванні. PEM використовується для Apache/Nginx, DER — для Java/Android.

Як конвертувати SSL-сертифікат для Windows IIS?

Для IIS потрібен формат PFX. Завантажте сертифікат, виберіть формат PFX, додайте закритий ключ, задайте пароль та імпортуйте отриманий файл .pfx в IIS.

Чи можна конвертувати сертифікат без закритого ключа?

Так, для конвертації між форматами PEM, DER і P7B закритий ключ не потрібен. Він необхідний лише для створення файлу PFX.

Що таке CA-бандл і коли він потрібен?

CA-бандл — це набір проміжних сертифікатів, що зв'язують ваш сертифікат із кореневим. Він потрібен при створенні PFX/P7B. Без нього браузери можуть показувати попередження про безпеку.