Conversor de formatos de certificados SSL.

Pegue texto PEM o cargue un archivo PEM, CRT, CER, DER, P7B, PFX o P12. Elija el formato de salida, seleccione Convertir certificado y descargue el resultado. La entrada binaria se detecta por su contenido. La exportación PFX necesita la clave privada correspondiente; un PFX protegido necesita su contraseña.

CRT y CER son extensiones de nombre de archivo, no codificaciones distintas. Pueden contener texto PEM o DER binario. Cargue el archivo y seleccione PEM para normalizar el certificado. Si ya comienza con BEGIN CERTIFICATE, está codificado en PEM. Cambiar el nombre de un archivo binario no lo convierte.

Esta herramienta crea paquetes PFX/P12 listos para el despliegue, con un certificado y su clave privada correspondiente. Aporte la clave RSA o EC original y, si hace falta, los certificados intermedios. Un certificado no permite reconstruir una clave privada ausente. Existen contenedores PKCS#12 solo de certificados, pero esta herramienta exige una clave para exportar un PFX.

Cargue el PFX o P12 e introduzca su contraseña de importación. Elija PEM o CRT. El resultado incluye los certificados en un archivo codificado en PEM y las claves privadas, si las hay, en archivos PEM separados. Las claves privadas extraídas no están cifradas, así que guárdelas de forma segura. Elija DER o P7B si solo quiere certificados.

PFX y P12 son extensiones habituales del mismo formato de contenedor PKCS#12. El contenedor puede agrupar certificados, una clave privada y certificados intermedios, con protección por contraseña. Seleccione cualquiera de las dos extensiones para exportar la misma estructura PKCS#12.

Un paquete de certificados P7B/PKCS#7 contiene certificados y puede incluir una cadena; no incluye una clave privada. Convertir P7B a PEM extrae sus certificados. Para crear un PFX a partir de ellos, aporte por separado la clave privada correspondiente.

Nginx y Apache suelen usar certificados PEM con una clave privada PEM aparte. Windows IIS suele importar un PFX/P12 que contiene el certificado y la clave privada. DER es una codificación binaria de un certificado individual; P7B transfiere una cadena de certificados. Compruebe los requisitos de la plataforma de destino antes de la instalación.

No. Los archivos se leen y se convierten en la pestaña actual del navegador. Esta herramienta no envía las entradas a un servidor, no las almacena ni las añade a la URL. Limpie el formulario o cierre la pestaña al terminar. Los archivos descargados y las copias del portapapeles quedan bajo su control.

Sí. La conversión del certificado conserva los bytes del certificado firmado. La exportación PFX admite claves RSA y ECDSA en P-256, P-384 y P-521, con entrada PEM PKCS#8, RSA PKCS#1 o EC SEC1 sin cifrar. Las claves privadas independientes cifradas y el cifrado PFX no admitido deben tratarse de forma local con OpenSSL.

No. Cambios de conversión en codificación o embalaje, al tiempo que conserva el sujeto del certificado, fechas de validez y firma. No renueva un certificado caducado, establezca confianza, verifique las firmas de cadena o descargue los certificados intermedios faltantes. La salida DER proporciona un archivo separado para cada certificado en una cadena.