Μετατροπή P12 σε PEM

Η μετατροπή μιας δέσμης PKCS #12 σε πιστοποιητικό PEM εξαγάγει τα δημόσια και ιδιωτικά σας κλειδιά από ένα κλειδωμένο δυαδικό αρχείο σε αρχεία καθαρού κειμένου για διακομιστές ιστού.

Επιλέξτε ή αποθέστε αρχεία εδώ

Ιδιωτικά - τα αρχεία δεν φεύγουν ποτέ από τη συσκευή σας

ή επικόλληση Ctrl+V

Όσο περιμένετε τα αρχεία σας, μπορείτε να παίξετε Code Rain

Εγγύηση Απορρήτου Μηδενικής Μετάδοσης Δικτύου: Δεν μεταφορτώνεται κανένα byte σε εξωτερικούς διακομιστές. Όλη η επεξεργασία γίνεται τοπικά στο απομονωμένο περιβάλλον του προγράμματος περιήγησής σας.
Εναλλαγή: Μετατροπή PEM σε P12

Σύγκριση μορφών και τεχνικές προδιαγραφές

ΠροδιαγραφήP12PEM
Τύπος MIMEapplication/x-pkcs12application/x-pem-file
ΤύποςΚρυπτογραφημένο αρχείο PKCS #12Περιέκτης πιστοποιητικών ASCII Base64
Συμπίεσηασφαλή πακέτα PKCS #7 κρυπτογραφημένα με κωδικό πρόσβασηςκανένα (θωρακισμένο με Base64)
Πρότυπη προδιαγραφήIETF RFC 7292IETF RFC 7468
Κεφαλίδα Magic Bytes30 82 (ASN.1 PKCS #12 PFX sequence)2D 2D 2D 2D 2D 42 45 47 49 4E (-----BEGIN CERTIFICATE / RSA PRIVATE KEY)

Εξερευνήστε περισσότερα εργαλεία

CRT σε PEM

Δωρεάν μετατροπέας από CRT σε PEM εντός του προγράμματος περιήγησης. Μετατρέψτε αρχεία άμεσα στη συσκευή σας.

DER σε PEM

Δωρεάν μετατροπέας από DER σε PEM εντός του προγράμματος περιήγησης. Μετατρέψτε αρχεία άμεσα στη συσκευή σας.

PEM σε CRT

Δωρεάν μετατροπέας από PEM σε CRT εντός του προγράμματος περιήγησης. Μετατρέψτε αρχεία άμεσα στη συσκευή σας.

CER σε PEM

Δωρεάν μετατροπέας από CER σε PEM εντός του προγράμματος περιήγησης. Μετατρέψτε αρχεία άμεσα στη συσκευή σας.

CR2 σε JPG

Δωρεάν μετατροπέας από CR2 σε JPG εντός του προγράμματος περιήγησης. Μετατρέψτε αρχεία άμεσα στη συσκευή σας.

VHD σε VMDK

Δωρεάν μετατροπέας από VHD σε VMDK εντός του προγράμματος περιήγησης. Μετατρέψτε αρχεία άμεσα στη συσκευή σας.

ASS σε SRT

Δωρεάν μετατροπέας από ASS σε SRT εντός του προγράμματος περιήγησης. Μετατρέψτε αρχεία άμεσα στη συσκευή σας.

PDF σε JPG

Δωρεάν μετατροπέας από PDF σε JPG εντός του προγράμματος περιήγησης. Μετατρέψτε αρχεία άμεσα στη συσκευή σας.

Επισκόπηση Μορφής & Εφαρμογές

Οι διαχειριστές ασφαλείας μετατρέπουν συχνά αρχεία P12 σε μορφή PEM κατά την ανάπτυξη πιστοποιητικών SSL σε διακομιστές ιστού Apache, Nginx ή HAProxy. Ενώ τα προγράμματα περιήγησης και τα λειτουργικά συστήματα χρησιμοποιούν κοντέινερ P12 για την εύκολη εγκατάσταση ταυτοτήτων χρηστών και ιδιωτικών κλειδιών σε προσωπικές αποθήκες πιστοποιητικών, οι διακομιστές ιστού που βασίζονται σε Linux συνήθως απαιτούν ξεχωριστά αρχεία απλού κειμένου για το δημόσιο πιστοποιητικό, την ενδιάμεση αλυσίδα και το ιδιωτικό κλειδί. Αυτός ο μετασχηματισμός επιτρέπει στο λογισμικό του διακομιστή να διαβάζει απευθείας τα διαπιστευτήρια ασφαλείας χωρίς να ζητά κωδικό πρόσβασης αποκρυπτογράφησης κάθε φορά που ξεκινά η υπηρεσία. Μια άλλη συνήθης ροή εργασίας αφορά ενσωμαώσεις API και σε περιέκτες μικρουπηρεσίες. Οι αυτοματοποιημένες διοχετεύσεις ανάπτυξης συχνά βασίζονται σε αρχεία απλού κειμένου που εισάγονται μέσω μεταβλητών περιβάλλοντος ή προσαρτήσεων διαμόρφωσης. Η μετατροπή μιας δυαδικής δέσμης P12 σε διακριτά αρχεία PEM συμβάλλει στη συμβατότητα με σύγχρονα εργαλεία ενορχήστρωσης cloud που αναλύουν τυπικά μπλοκ κειμένου θωρακισμένα με Base64.

Τεχνικές προδιαγραφές και ανάλυση κωδικοποιητών

Το PKCS #12 (P12/PFX) είναι περιέκτης που μπορεί να περιέχει πιστοποιητικά, ιδιωτικά κλειδιά και σχετικά δεδομένα. Τα αρχεία μπορεί να είναι κρυπτογραφημένα με κωδικό πρόσβασης ή να έχουν δημιουργηθεί χωρίς κρυπτογράφηση, ανάλογα με το εργαλείο και τις ρυθμίσεις. Η εξαγωγή υλικού ιδιωτικού κλειδιού σε PEM μπορεί να αφαιρέσει την προστασία του περιέκτη· προστατεύστε το αρχείο εξόδου και χρησιμοποιήστε ασφαλές κανάλι μεταφοράς.

Συμβατότητα Λειτουργικού Συστήματος & Προγράμματος Περιήγησης

Τα πιστοποιητικά PEM απολαμβάνουν ευρεία συμβατότητα στα περισσότερα κύρια περιβάλλοντα διακομιστών Unix και Linux, συμπεριλαμβανομένων των Ubuntu, Red Hat, CentOS και δοχείων Docker Alpine. Διαβάζονται εγγενώς από το OpenSSL, τον Apache HTTP Server, τον Nginx και το Postfix. Από την άλλη πλευρά, οι δέσμες P12 υποστηρίζονται έντονα από συστήματα πλευράς πελάτη όπως η Διαχείριση Πιστοποιητικών Windows, το macOS Keychain, το iOS και το Android για την εισαγωγή διαπιστευτηρίων προσωπικής αυθεντικοποίησης. Τα προγράμματα περιήγησης ιστού όπως το Chrome, το Firefox και το Safari αποδέχονται αρχεία P12 για αυθεντικοποίηση πιστοποιητικού πελάτη, αλλά οι διακομιστές ιστού απαιτούν ισοδύναμα PEM. Η υποστήριξη εξαρτάται επίσης από την εφαρμογή, τη συσκευή, το λειτουργικό σύστημα και την έκδοση.

Χρήσιμες πληροφορίες

Αντιμετωπίστε το εξαγόμενο ιδιωτικό κλειδί ως μυστικό. Αποθηκεύστε το με περιορισμένα δικαιώματα και χρησιμοποιήστε ασφαλές, πιστοποιημένο κανάλι για τη μεταφορά του· η επιλογή κωδικού πρόσβασης ή κρυπτογράφησης για το P12 από μόνη της δεν καθιστά ασφαλή μια μη ασφαλή μεταφορά.

Συχνές Ερωτήσεις

Πώς μετατρέπεται η δέσμη PKCS #12 σε πιστοποιητικό PEM χωρίς απώλεια ποιότητας;

Τα δεδομένα του πιστοποιητικού μπορούν να επανακωδικοποιηθούν χωρίς να αλλάξουν οι τιμές τους, αλλά η μετατροπή μπορεί να εξαγάγει υλικό ιδιωτικού κλειδιού και να αφαιρέσει την κρυπτογράφηση P12. Προστατεύστε το αρχείο κλειδιού που προκύπτει και μεταφέρετέ το μόνο μέσω κατάλληλα ασφαλούς καναλιού.

Ποια είναι η διαφορά μεταξύ δέσμης PKCS #12 και πιστοποιητικού PEM;

Ένα πακέτο PKCS #12 είναι δυαδικός περιέκτης που μπορεί να περιλαμβάνει πιστοποιητικά, ιδιωτικά κλειδιά και σχετικά δεδομένα. Ανάλογα με τον τρόπο δημιουργίας του, μπορεί να προστατεύεται με κωδικό πρόσβασης ή να μην είναι κρυπτογραφημένο. Ένα πιστοποιητικό PEM είναι ένα θωρακισμένο αρχείο απλού κειμένου Base64 που συνήθως περιέχει μόνο ένα μέρος της αλυσίδας πιστοποιητικών, επιτρέποντας στους διακομιστές ιστού να διαβάζουν απευθείας τα διαπιστευτήρια ασφαλείας.