Zmień posiadany certyfikat na format wymagany przez Twój serwer, system lub aplikację. Wybierz format źródłowy i docelowy, a następnie przeprowadź konwersję.
Narzędzia SSL
Produkty wg wystawcy
Produkty wg typu
Produkty wg weryfikacji
Konwertuj certyfikat
Format PEM
Format PEM jest najczęściej wykorzystywany przez serwery Apache, Nginx oraz wiele innych serwerów i aplikacji. Charakterystyczną cechą tego formatu jest tekstowa postać pliku zawierająca sekcje -----BEGIN----- i -----END-----. W formacie PEM mogą być zapisane certyfikat serwera, certyfikaty pośrednie oraz klucz prywatny. Najczęściej spotykane rozszerzenia plików to .pem, .crt, .cer oraz .key.
Format DER
Format DER jest binarną formą certyfikatu, często spotykaną m.in. w środowiskach Java. Pliki DER mogą mieć rozszerzenie .der lub .cer. W odróżnieniu od formatu PEM nie zawierają tekstowych sekcji BEGIN i END, tylko dane zapisane w postaci binarnej.
Format PKCS#7 / P7B
Format obsługiwany m.in. przez platformy Microsoft Windows oraz Java Tomcat. Najczęstsze rozszerzenia to .p7b lub .p7c. Plik P7B zawiera certyfikat wraz z certyfikatami pośrednimi Urzędu Certyfikacji, ale nie zawiera klucza prywatnego. Format PKCS#7 może występować zarówno w postaci tekstowej PEM, z sekcjami -----BEGIN PKCS7----- i -----END PKCS7-----, jak również w postaci binarnej DER.
Format PKCS#12 / PFX
Format PKCS#12 (PFX) jest wykorzystywany do przechowywania oraz przenoszenia certyfikatu wraz z kluczem prywatnym. W jednym pliku może zawierać certyfikat serwera, certyfikaty pośrednie Urzędu Certyfikacji oraz klucz prywatny, zabezpieczone hasłem. Jest powszechnie stosowany w systemach Microsoft Windows, ale obsługiwany jest również przez wiele innych systemów operacyjnych i aplikacji. Typowe rozszerzenia plików to .pfx oraz .p12.
Alternatywna metoda konwersji formatu PEM
Ze względów bezpieczeństwa rekomendowanym sposobem konwertowania certyfikatu jest przeprowadzenie tej operacji bezpośrednio na serwerze, służą temu poniższe komendy:
- Konwertuj PEM na DER (dla certyfikatu)
openssl x509 -outform der -in cert.pem -out cert.der
- Konwertuj PEM na DER (dla klucza prywatnego)
openssl rsa -in key.pem -outform DER -out key.der
- Konwertuj PEM na P7B
openssl crl2pkcs7 -nocrl -certfile cert.pem -out cert.p7b -certfile rootca.pem
- Konwertuj PEM na PFX
openssl pkcs12 -export -out cert.pfx -inkey key.pem -in cert.pem -certfile rootca.pem
Alternatywna metoda konwersji formatu DER
- Konwertuj DER na PEM (dla certyfikatu)
openssl x509 -inform der -in cert.der -out cert.pem
- Konwertuj DER na PEM (dla klucza prywatnego)
openssl rsa -in key.der -inform DER -out key.pem
Alternatywna metoda konwersji formatu P7B
- Konwertuj P7B na PEM
openssl pkcs7 -print_certs -in cert.p7b -out cert.pem
- Konwertuj P7B na PFX
openssl pkcs7 -print_certs -in cert.p7b -out cert.pem
openssl pkcs12 -export -out cert.pfx -inkey key.pem -in cert.pem -certfile rootca.pem
Alternatywna metoda konwersji formatu PFX
- Konwertuj PFX na PEM
openssl pkcs12 -in cert.pfx -out cert.pem -nodes
Ze względów bezpieczeństwa połączenie ze stroną jest chronione certyfikatem SSL. Podane przez Ciebie informacje nie są przez nas przechowywane i są dostępne jedynie podczas bieżącej sesji przeglądarki.