SSL-certificaatformaatconverter

Beide coderen exact dezelfde certificaatgegevens; PEM is een Base64-tekstformaat omwikkeld in -----BEGIN CERTIFICATE-----regels, veel gebruikt door OpenSSL, Apache en nginx op Linux, terwijl DER de ruwe binaire codering is van dezelfde ASN.1-structuur, vaker voorkomend op Windows en in Java-keystores. Converteren tussen beide verandert nooit wat het certificaat zegt, alleen hoe het als bytes wordt verpakt.

Een .p7b-bestand bundelt een of meer certificaten, meestal een servercertificaat samen met de bijbehorende tussenliggende CA-certificaten, zonder een privésleutel op te nemen, wat het een handige manier maakt om een certificaatketen aan iemand te geven of een keten in één stap te importeren in een Windows- of Java-certificaatopslag.

Een .pfx-bestand (ook .p12 genoemd) is een met een wachtwoord beveiligde container die een privésleutel samen met het bijbehorende certificaat, en optioneel de CA-keten, bundelt in één versleuteld bestand; het is het formaat dat het vaakst vereist is bij het samen importeren van een certificaat en sleutel in IIS, een Java-keystore, een browser of een mobiel apparaat.

Ja: het hele proces, het lezen van uw certificaat en sleutel, het versleutelen of ontsleutelen van de PKCS#12-container, wordt lokaal in uw browser uitgevoerd met de node-forge-bibliotheek, en niets van wat u plakt of uploadt wordt ooit naar een server gestuurd.

Plak het exact zoals het in het bestand staat, inclusief de ENCRYPTED-header, en voer de bestaande wachtwoordzin in het veld "Wachtwoordzin privésleutel" in voordat u de .pfx maakt; dit is een apart wachtwoord van het nieuwe exportwachtwoord dat u kiest voor het .pfx-bestand zelf.

Zorg ervoor dat elk certificaatblok, van -----BEGIN CERTIFICATE----- tot -----END CERTIFICATE-----, volledig is en dat u de volledige tekst van beide heeft geplakt; de tool detecteert automatisch elk volledig PEM-certificaatblok in het tekstvak, zodat een afgekapt of onjuist gevormd blok eenvoudigweg wordt overgeslagen.