Zaznacz opcje poniżej, żeby zmienić posiadany format certyfikatu na wymagany dla Twojej platformy serwerowej.
Narzędzia SSL
Produkty wg wystawcy
Produkty wg typu
Produkty wg technologii
Produkty wg weryfikacji
Konwertuj certyfikat
Format PEM
Jest to format obsługiwany przez serwer Apache i inne serwery tego typu. Cechą charakterystyczną w tym formacie jest obecność sekcji ------BEGIN----- i -----END-----. Certyfikat serwera, certyfikat pośredni i klucz prywatny mogą być zapisane w formacie PEM odpowiednio z rozszerzeniem .crt, .cer i .key lub .pem.
Format DER
Format DER jest binarną formą certyfikatu i jest formatem typowym dla platform Java. Może mieć zarówno rozszerzenie .der jak i .cer jednak w odróżnieniu od formatu PEM (który także może mieć takie rozszerzenia) nie zawiera sekcji BEGIN i END a jedynie zaszyfrowaną treść.
Format PKCS#7 / P7B
Format obsługiwany przez platformy Microsoft Windows i Java Tomcat. Najczęstszym rozszerzeniem jest .p7b lub .p7c. Plik P7B zawiera jedynie certyfikat wraz z certyfikatami Urzędu Certyfikacji (chain certificates) bez klucza prywatnego. Certyfikaty P7B zawierają sekcje -----BEGIN PKCS7----- i -----END PKCS7-----.
Format PKCS#12 / PFX
Pliki te są wykorzystywane na serwerach Windows do eksportu i importu certyfikatu i klucza prywatnego. Format PFX jest formatem binarnym, który gromadzi certyfikat serwera, certyfikaty pośrednie i klucz prywatny w jednym pliku. Typowe rozszerzenia to .pfx lub .p12.
Alternatywna metoda konwersji formatu PEM
Ze względów bezpieczeństwa rekomendowanym sposobem konwertowania certyfikatu jest przeprowadzenie tej operacji bezpośrednio na serwerze, służą temu poniższe komendy:
- Konwertuj PEM na DER (dla certyfikatu)
openssl x509 -outform der -in cert.pem -out cert.der
- Konwertuj PEM na DER (dla klucza prywatnego)
openssl rsa -in key.pem -outform DER -out key.der
- Konwertuj PEM na P7B
openssl crl2pkcs7 -nocrl -certfile cert.pem -out cert.p7b -certfile rootca.pem
- Konwertuj PEM na PFX
openssl pkcs12 -export -out cert.pfx -inkey key.pem -in cert.pem -certfile rootca.pem
Alternatywna metoda konwersji formatu DER
- Konwertuj DER na PEM (dla certyfikatu)
openssl x509 -inform der -in cert.der -out cert.pem
- Konwertuj DER na PEM (dla klucza prywatnego)
openssl rsa -in key.der -inform DER -out key.pem
Alternatywna metoda konwersji formatu P7B
- Konwertuj P7B na PEM
openssl pkcs7 -print_certs -in cert.p7b -out cert.pem
- Konwertuj P7B na PFX
openssl pkcs7 -print_certs -in cert.p7b -out cert.pem
openssl pkcs12 -export -out cert.pfx -inkey key.pem -in cert.pem -certfile rootca.pem
Alternatywna metoda konwersji formatu PFX
- Konwertuj PFX na PEM
openssl pkcs12 -in cert.pfx -out cert.pem -nodes
Ze względów bezpieczeństwa połączenie ze stroną jest chronione certyfikatem SSL. Podane przez Ciebie informacje nie są przez nas przechowywane i są dostępne jedynie podczas bieżącej sesji przeglądarki.