SSL Sertifika Biçimi Dönüştürücü

Her ikisi de tamamen aynı sertifika verisini kodlar; PEM, Linux üzerinde OpenSSL, Apache ve nginx tarafından yaygın olarak kullanılan, -----BEGIN CERTIFICATE----- satırlarına sarılmış bir Base64 metin biçimidir, DER ise aynı ASN.1 yapısının Windows'ta ve Java anahtar depolarında daha yaygın olan ham ikili kodlamasıdır. Aralarında dönüştürme, sertifikanın söylediklerini asla değiştirmez, yalnızca bayt olarak nasıl paketlendiğini değiştirir.

Bir .p7b dosyası, genellikle bir sunucu sertifikasını ara CA sertifikalarıyla birlikte, herhangi bir özel anahtar içermeden bir veya daha fazla sertifikayı paketler; bu da bir sertifika zincirini birine iletmenin veya bir Windows veya Java sertifika deposuna tek adımda bir zincir içe aktarmanın kullanışlı bir yoludur.

Bir .pfx (.p12 olarak da adlandırılır) dosyası, bir özel anahtarı eşleşen sertifikasıyla ve isteğe bağlı olarak CA zinciriyle birlikte tek bir şifreli dosyada paketleyen, parola korumalı bir kapsayıcıdır; bir sertifika ve anahtarı birlikte IIS'ye, bir Java anahtar deposuna, bir tarayıcıya veya bir mobil cihaza içe aktarırken en yaygın gereken biçimdir.

Evet: sertifikanızı ve anahtarınızı okumak, PKCS#12 kapsayıcısını şifrelemek veya şifresini çözmek dahil olmak üzere tüm süreç, node-forge kütüphanesini kullanarak yerel olarak tarayıcınızda çalışır ve yapıştırdığınız veya yüklediğiniz hiçbir şey asla bir sunucuya gönderilmez.

ENCRYPTED başlığı dahil olmak üzere, dosyada göründüğü gibi tam olarak yapıştırın ve .pfx oluşturmadan önce mevcut parolasını "Özel anahtar parolası" alanına girin; bu, .pfx dosyasının kendisi için seçtiğiniz yeni dışa aktarma parolasından ayrı bir paroladır.

Her sertifika bloğunun, -----BEGIN CERTIFICATE----- ile -----END CERTIFICATE----- arasında, tam olduğundan ve her ikisinin de tam metnini yapıştırdığınızdan emin olun; araç, metin kutusundaki her tam PEM sertifika bloğunu otomatik olarak algılar, bu nedenle kesilmiş veya hatalı biçimlendirilmiş bir blok basitçe atlanır.