Конвертер Формата SSL-Сертификата

Оба формата кодируют совершенно одинаковые данные сертификата; PEM это текстовый формат Base64, обернутый в строки -----BEGIN CERTIFICATE-----, широко используемый OpenSSL, Apache и nginx в Linux, в то время как DER это необработанная двоичная кодировка той же структуры ASN.1, более распространенная в Windows и хранилищах ключей Java. Преобразование между ними никогда не меняет содержание сертификата, только то, как он упакован в байты.

Файл .p7b объединяет один или несколько сертификатов, как правило сертификат сервера вместе с промежуточными сертификатами CA, без включения какого-либо закрытого ключа, что делает его удобным способом передать цепочку сертификатов кому-либо или импортировать цепочку в хранилище сертификатов Windows или Java за один шаг.

Файл .pfx (также называемый .p12) это защищенный паролем контейнер, который объединяет закрытый ключ вместе с соответствующим сертификатом и, при необходимости, цепочкой CA, в одном зашифрованном файле; это формат, наиболее часто требуемый при совместном импорте сертификата и ключа в IIS, хранилище ключей Java, браузер или мобильное устройство.

Да: весь процесс, чтение вашего сертификата и ключа, шифрование или расшифровка контейнера PKCS#12, выполняется локально в вашем браузере с помощью библиотеки node-forge, и ничего из того, что вы вставляете или загружаете, никогда не отправляется на сервер.

Вставьте его точно так, как он выглядит в файле, включая заголовок ENCRYPTED, и введите его существующий пароль в поле "Пароль закрытого ключа" перед созданием .pfx; это отдельный пароль от нового пароля экспорта, который вы выбираете для самого файла .pfx.

Убедитесь, что каждый блок сертификата, от -----BEGIN CERTIFICATE----- до -----END CERTIFICATE-----, является полным и что вы вставили полный текст обоих; инструмент автоматически обнаруживает каждый полный блок сертификата PEM в текстовом поле, поэтому обрезанный или неправильно сформированный блок будет просто пропущен.