Certificats de sécurité : PEM, DER et PKCS#12
Encodage Base64, certificats binaires DER et conteneurs de clés privées.
Les fichiers sont traités localement dans votre navigateur grâce à WebAssembly et aux API HTML5. Ils ne quittent jamais votre appareil : ils ne sont donc ni envoyés vers un serveur ni stockés par des tiers.
Commencez la conversion immédiatement sur votre propre appareil : pas d'attente de téléchargement, pas de file d'attente et aucune limitation par un serveur distant.
Utilisez tous les outils disponibles sans créer de compte, sans payer d'abonnement et sans limite artificielle de taille de fichier. Convertissez aussi souvent que votre navigateur et votre appareil le permettent.
Comparaison des formats et spécifications techniques
| Format de sortie | Type MIME | Spécification | Type |
|---|---|---|---|
| PEM Certificat | application/x-pem-file | RFC-7468-PEM | Certificat encodé en Base64 |
| CRT Certificat | application/x-x509-ca-cert | RFC-5280-X509 | Certificat public X.509 |
| CER tificat | application/pkix-cert | RFC-5280-X509 | Certificat de sécurité X.509 |
| DER Binaire | application/x-x509-ca-cert | RFC-5280-X509 | Certificat binaire ASN.1 |
| P12 Pack PKCS #12 | application/x-pkcs12 | RFC-7292-PKCS12 | Archive de certificats chiffrés |
| PFX Paquet | application/x-pkcs12 | RFC-7292-PKCS12 | Format d'échange personnel Microsoft |
Spécifications techniques et analyse des codecs
PEM et DER : texte ou binaire
DER est l’encodage binaire ASN.1 d’un certificat SSL/TLS. PEM contient ces mêmes données binaires encodées en Base64, précédées d’en-têtes tels que « -----BEGIN CERTIFICATE----- ». Ce format texte permet de copier et coller facilement les certificats dans les serveurs web et les fichiers de configuration.
PKCS#12 (.pfx / .p12) : regrouper la clé et le certificat
Un certificat PEM ne contient que le certificat public. Pour migrer des certificats entre des serveurs Windows ou des magasins de clés Java, PKCS#12 regroupe le certificat public, sa chaîne de confiance complète et la clé privée chiffrée dans un seul fichier protégé par mot de passe.
0 octet envoyé vers des serveurs externes. Tout le traitement a eu lieu localement dans le bac à sable de votre navigateur.