Sikkerhedscertifikatkonvertere

Konverter SSL/TLS-kryptografiske nøgler, X.509-certifikater og PEM-containere.

Populære sikkerhedscertifikatkonverteringer

Sikkerhedscertifikater: PEM, DER & PKCS#12

Base64 ASCII-armering, binære DER-certifikater og private nøglebeholdere.

Privat fra starten

Filer behandles lokalt i din browser ved hjælp af WebAssembly og HTML5-API'er. De forlader aldrig din enhed, så der er ingen serverupload eller tredjeparts fillagring.

Ingen køer. Ingen hastighedsgrænser.

Start konverteringen med det samme på din egen enhed - ingen ventetid på upload, ingen downloadkø og ingen begrænsning fra en ekstern server.

Gratis, ubegrænset adgang

Brug alle tilgængelige værktøjer uden at oprette en konto, betale for et abonnement eller støde på en kunstig filstørrelsesgrænse. Konverter så ofte din browser og enhed kan klare det.

Formatsammenligning & tekniske specifikationer

OutputformatMIME-typeSpecifikationType
PEM certifikatapplication/x-pem-fileRFC-7468-PEMBase64-kodet certifikat
CRT certifikatapplication/x-x509-ca-certRFC-5280-X509X.509-offentligt certifikat
CER certifikatapplication/pkix-certRFC-5280-X509X.509-sikkerhedscertifikat
DER binærapplication/x-x509-ca-certRFC-5280-X509ASN.1-binært certifikat
P12 PKCS #12-bundtapplication/x-pkcs12RFC-7292-PKCS12Krypteret certifikatarkiv
PFX pakkeapplication/x-pkcs12RFC-7292-PKCS12Microsoft Personal Exchange-pakke

Tekniske specifikationer og codec-oversigt

PEM vs. DER: Tekst vs. Binær

DER er den binære ASN.1-kodning af et SSL/TLS-certifikat. PEM er simpelthen netop disse binære data konverteret til Base64-tekst med '-----BEGIN CERTIFICATE-----' headere, hvilket gør det muligt at kopiere og indsætte certifikater i webservere og tekstkonfigurationer.

PKCS#12 (.pfx / .p12): Bundtning af nøgle og certifikat

Et PEM-certifikat indeholder kun det offentlige certifikat. Ved migrering af certifikater mellem Windows-servere eller Java-nøglelager (keystores) pakker PKCS#12 det offentlige certifikat, hele certifikatets tillidskæde (trust chain) og den krypterede private nøgle ind i en enkelt adgangskodebeskyttet fil.

Nyttig information

0 byte overført til eksterne servere. Al behandling foregik lokalt i browserens sandkasse.