Konverter für Sicherheitszertifikate

Konvertieren Sie kryptografische SSL/TLS-Schlüssel, X.509-Zertifikate und PEM-Container.

Beliebte Konvertierungen von Sicherheitszertifikaten

Sicherheitszertifikate: PEM, DER & PKCS#12

Base64-ASCII-Codierung, binäre DER-Zertifikate und Private-Key-Container.

Datenschutz als Grundprinzip

Dateien werden lokal in Ihrem Browser mit WebAssembly- und HTML5-APIs verarbeitet. Sie verlassen niemals Ihr Gerät. Daher werden keine Dateien auf Server hochgeladen oder von Drittanbietern gespeichert.

Keine Warteschlangen. Keine Geschwindigkeitslimits.

Beginnen Sie sofort auf Ihrem eigenen Gerät mit der Konvertierung - ohne Wartezeit beim Upload, ohne Download-Warteschlange und ohne Drosselung durch einen externen Server.

Kostenloser, unbegrenzter Zugriff

Nutzen Sie jedes verfügbare Tool, ohne ein Konto anzulegen, einen Tarif zu bezahlen oder Dateigrößenbeschränkungen zu unterliegen. Konvertieren Sie so oft, wie es Ihr Browser und Gerät zulassen.

Formatvergleich & technische Spezifikationen

AusgabeformatMIME-TypSpezifikationTyp
PEM Zertifikatapplication/x-pem-fileRFC-7468-PEMBase64-kodiertes Zertifikat
CRT Zertifikatapplication/x-x509-ca-certRFC-5280-X509Öffentliches X.509-Zertifikat
CER Zertifikatapplication/pkix-certRFC-5280-X509X.509-Sicherheitszertifikat
DER Binärdateiapplication/x-x509-ca-certRFC-5280-X509ASN.1-Binärzertifikat
P12 PKCS-#12-Paketapplication/x-pkcs12RFC-7292-PKCS12Verschlüsseltes Zertifikatsarchiv
PFX Paketapplication/x-pkcs12RFC-7292-PKCS12Microsoft Personal Exchange

Technische Spezifikationen und Codec-Übersicht

PEM vs. DER: Text vs. Binär

DER ist die binäre ASN.1-Codierung eines SSL/TLS-Zertifikats. PEM ist schlicht genau diese binäre Dateneinheit, konvertiert in Base64-Text mit '-----BEGIN CERTIFICATE-----'-Headern, wodurch Zertifikate in Webserver und Textkonfigurationen kopiert werden können.

PKCS#12 (.pfx / .p12): Bündelung von Schlüssel und Zertifikat

Ein PEM-Zertifikat enthält nur das öffentliche Zertifikat. Beim Migrieren von Zertifikaten zwischen Windows-Servern oder Java-Keystores verpackt PKCS#12 das öffentliche Zertifikat, die gesamte Zertifikatsvertrauenskette und den verschlüsselten privaten Schlüssel in eine einzige passwortgeschützte Datei.

Nützliche Informationen

0 Bytes an externe Server hochgeladen. Die gesamte Verarbeitung erfolgt lokal in Ihrer Browser-Sandbox.