PEM转P12转换器
将 PEM 证书转换为 PKCS #12 捆绑包可将您的公共证书和私钥合并为一个受密码保护的文件，以便轻松安装在 Windows 服务器和网络浏览器上。
格式比较与技术规格
| 规格 | PEM | P12 |
|---|---|---|
| MIME 类型 | application/ | application/ |
| 类型 | Base64 ASCII 证书容器 | PKCS #12 加密归档 |
| 压缩 | 无（Base64 文本编码） | 密码加密的 PKCS #7 安全包 |
| 标准规范 | IETF RFC 7468 | IETF RFC 7292 |
| 魔数文件头 (Magic Bytes) | 2D 2D 2D 2D 2D 42 45 47 49 4E (-----BEGIN CERTIFICATE / RSA PRIVATE KEY) | 30 82 (ASN.1 PKCS #12 PFX sequence) |
格式概述与应用
系统管理员和网络开发人员经常需要在不同的网络服务器和操作系统之间迁移安全凭证。Linux 环境和 Apache 服务器传统上依赖单独的文本文件来存储证书和密钥。然而，Windows 服务器、Internet Information Services (IIS) 以及个人证书存储区需要统一的格式来妥善管理安全资产。 当您将安全凭证导入 Windows 机器或移动设备以进行客户端身份验证时，系统需要一个同时包含公钥和私钥的单一归档文件。从标准文本证书生成 PKCS #12 捆绑包即可满足此需求。此过程可安全地打包您的凭证，以便您可以将它们导入操作系统密钥链，而不会丢失依赖文件。
技术规格与编解码器解析
PKCS #12 是一种二进制容器，可包含私钥、证书和其他安全包内容。捆绑包通常受密码保护，但是否加密以及密码要求取决于文件的创建方式。转换可将选定的证书和私钥打包为 PEM 文本块，放入受密码保护的 PKCS #12 捆绑包中。
操作系统与浏览器兼容性
PEM 文件由 OpenSSL、Apache、Nginx 和基于 Linux 的运行时原生支持。PKCS #12 捆绑包由 Microsoft Windows、IIS、macOS 密钥链访问、Apple iOS 和 Android 原生支持，用于用户和服务器证书安装。
实用信息
请务必记住您在 PKCS #12 捆绑包创建过程中分配的密码。如果您丢失了此密码，将无法恢复归档内部的私钥。
常见问题
如何将 PEM 证书转换为 PKCS #12 捆绑包且不损失质量？
证书转换是完全无损的。由于安全凭证依赖于精确的密码学数学运算，更改格式只会改变容器结构和编码方法，而不会修改底层的公钥或私钥数据。
PEM 证书和 PKCS #12 捆绑包有什么区别？
PEM 证书是使用 Base64 ASCII 编码的人类可读文本文件，通常包含单个证书或密钥。PKCS #12 捆绑包是一个二进制归档文件，它将证书、私钥和可选的中间证书安全地组合到一个受密码保护的文件中。