Beveiligingscertificaatconverters

Converteer cryptografische SSL/TLS-sleutels, X.509-certificaten en PEM-containers.

Beveiligingscertificaten: PEM, DER en PKCS#12

Base64-codering in ASCII, binaire DER-certificaten en containers voor privésleutels.

Privacy als uitgangspunt

Bestanden worden lokaal in uw browser verwerkt met WebAssembly en HTML5-API's. Ze verlaten uw apparaat nooit, dus er zijn geen serveruploads of bestandsopslag door derden.

Geen wachtrijen, geen snelheidslimieten

Begin direct met converteren op uw eigen apparaat - geen uploadwachttijd, geen downloadwachtrij en geen snelheidsbeperking door een externe server.

Gratis en onbeperkte toegang

Gebruik elke beschikbare tool zonder een account aan te maken, voor een abonnement te betalen of tegen een kunstmatige bestandsgroottelimiet aan te lopen. Converteer zo vaak als uw browser en apparaat aankan.

Formaatvergelijking en technische specificaties

UitvoerformaatMIME-typeSpecificatieType
PEM certificaatapplication/x-pem-fileRFC-7468-PEMBase64-gecodeerd certificaat
CRT certificaatapplication/x-x509-ca-certRFC-5280-X509Openbaar X.509-certificaat
CER certificaatapplication/pkix-certRFC-5280-X509X.509-beveiligingscertificaat
DER Binair DER-bestandapplication/x-x509-ca-certRFC-5280-X509Binair ASN.1-certificaat
P12 PKCS #12-bundelapplication/x-pkcs12RFC-7292-PKCS12Versleuteld certificatenarchief
PFX pakketapplication/x-pkcs12RFC-7292-PKCS12Microsoft Personal Exchange

Technische specificaties en codec-overzicht

PEM versus DER: tekst versus binair

DER is de binaire ASN.1-codering van een SSL/TLS-certificaat. PEM is simpelweg diezelfde binaire gegevens, gecodeerd als Base64-tekst met de kopregels '-----BEGIN CERTIFICATE-----', waardoor certificaten kunnen worden gekopieerd en geplakt in webservers en tekstconfiguraties.

PKCS#12 (.pfx / .p12): sleutel en certificaat bundelen

Een PEM-certificaat bevat alleen het openbare certificaat. Bij het migreren van certificaten tussen Windows-servers of Java-keystores verpakt PKCS#12 het openbare certificaat, de volledige certificaatvertrouwensketen en de versleutelde privésleutel in één met een wachtwoord beveiligd bestand.

Handige informatie

0 bytes geüpload naar externe servers. Alle verwerking vond lokaal plaats in uw browser-sandbox.