SSL Sertifika Dönüştürücü
OpenSSL kurmadan sertifikayı PEM, DER, P7B ve PFX (PKCS#12) arasında çevirin. Dönüştürme tarayıcınızda çalışır; özel anahtarınız ve parolalarınız cihazınızdan çıkmaz.
SSL Dönüştürücü, sertifikaları PEM, DER, P7B ve PFX/PKCS#12 biçimleri arasında tamamen tarayıcınızda dönüştürür. Sertifikayı, ara sertifikaları ve özel anahtarı parolayla korunan bir PFX dosyasında birleştirebilir veya bir PFX'i yeniden PEM'e açabilirsiniz. Özel anahtarlar ve parolalar yüklenmez, saklanmaz; araç hesap veya kayıt gerektirmez.
Son güncelleme:
PEM, DER, P7B ve PFX dosyaları nedir?
Aynı sertifika verisinin farklı kapları: PEM ve DER tek bir öğe taşır, P7B yalnızca sertifikaları, PFX ise sertifikaları ve özel anahtarı birlikte taşır.
| Biçim | Tipik uzantılar | İçerik | Genelde kullananlar |
|---|---|---|---|
| PEM | .pem .crt .cer .key | BEGIN ve END satırlı base64 metni | Apache, Nginx, çoğu kontrol paneli |
| DER | .der .cer | Aynı veri ikili biçimde | Bazı Java ve Windows araçları |
| P7B / PKCS#7 | .p7b .p7c | Yalnızca sertifikalar ve zincir, özel anahtar yok | Windows, Tomcat, bazı CA'lar |
| PFX / PKCS#12 | .pfx .p12 | Sertifika, zincir ve parolalı özel anahtar | IIS ve Windows, Java, yedekler |
Sertifikayı biçimler arasında nasıl dönüştürürüm?
Dönüştürmeyi seçin, girdiyi verin ve Dönüştür'e basın; sonuç indirme düğmeleriyle aşağıda görünür.
- PEM'den DER'e: PEM metnini yapıştırın ve ikili dosyayı indirin.
- DER'den PEM'e: DER dosyasını açın (veya base64 yapıştırın); tür otomatik algılanır.
- PEM'den P7B'ye: sertifikanızı ve ara sertifikaları yapıştırın; özel anahtarsız bir P7B alırsınız.
- P7B'den PEM'e: P7B'yi açın ve tüm sertifikaları PEM olarak kopyalayın.
- PEM'den PFX'e: sertifikayı, ara sertifikaları ve eşleşen özel anahtarı yapıştırın, yeni dosya için bir parola seçin.
- PFX'ten PEM'e: PFX'i açın ve sertifikaları ile anahtarı PEM olarak almak için parolasını girin.
PFX oluştururken araç önce anahtarın sertifikalarınızdan biriyle eşleştiğini kontrol eder ve o sertifikayı başa koyar; Windows bu sırayı bekler.
Sunucum veya panelim hangi biçimi ister?
Biçimi, onu içe aktaracak yazılıma göre seçin.
- Apache ve Nginx: PEM dosyaları: sertifika, ara zincir ve özel anahtar.
- IIS ve Windows Server: sertifika, zincir ve anahtarı içeren bir PFX.
- Java ve Tomcat: PKCS#12 (PFX) veya sertifika zinciri için P7B.
- cPanel gibi kontrol panelleri: genellikle sertifika, anahtar ve zincir için PEM metnini yapıştırmanızı ister.
CSR'yi hosting firmanız oluşturduysa özel anahtara hiç sahip olmayabilirsiniz ve anahtar olmadan PFX oluşturulamaz; firmadan sertifikayı kurmasını isteyin. Ortak hostingdeki tipik bir BAE işletme sitesi için paneldeki alana PEM metnini yapıştırmak çoğu zaman yeterlidir.
Dönüştürme sırasında neler ters gidebilir?
Çoğu hata eksik parolayı, eşleşmeyen anahtarı veya desteklenmeyen anahtar türünü gösterir.
- Yanlış PFX parolası: dosyanın şifresi çözülemez. Kurtarma yoktur; parolayı dosyayla birlikte bir parola yöneticisinde saklayın.
- Anahtar sertifikayla eşleşmiyor: bunlardan oluşan PFX çalışmaz; Sertifika-Anahtar Eşleştirici ile kontrol edin.
- ECDSA anahtarlar: bu araç PFX'i yalnızca RSA anahtarlardan oluşturur. ECDSA için sayfada gösterilen OpenSSL komutunu kullanın.
- Eski sistemler: eski bir Windows veya Java AES seçeneğini reddederse PFX şifrelemesi için 3DES seçin.
- Güvenli kullanım: bir PFX veya PEM anahtarı parola kadar hassastır. Fazla kopyaları silin ve e-postayla göndermeyin.
Sonucu kontrol etmek için sertifikayı Sertifika Çözücü ile çözün.
Sık sorulan sorular
PEM ile PFX arasındaki fark nedir?
PEM, genellikle bir sertifika veya anahtar gibi tek öğe taşıyan bir metin biçimidir ve Apache ile Nginx tarafından kullanılır. PFX (PKCS#12) ise sertifikayı, ara zinciri ve özel anahtarı içeren, parolayla korunan tek bir dosyadır ve IIS ile Windows tarafından içe aktarılır. Bu araçla iki yönde de dönüştürebilirsiniz.
Dönüştürürken özel anahtarım yükleniyor mu?
Hayır. Dönüştürme, tarayıcı sekmenizdeki JavaScript ile çalışır. Özel anahtarınız, sertifikalarınız ve parolalarınız hiçbir sunucuya gönderilmez, çerezlere veya tarayıcı depolamasına kaydedilmez, adres çubuğuna konmaz. İşiniz bitince sayfayı temizleyin ve artık gerekmeyen indirilmiş dosyaları silin; özellikle özel anahtar içeren dosyaları güvenli bir yerde tutun.
PFX dosyamı neden açamıyorum?
Genellikle parola yanlıştır ya da dosya bu aracın okuyamadığı bir şifreleme kullanır; bu, yeni OpenSSL seçenekleriyle oluşturulan dosyalarda olabilir. PFX parolası geri alınamaz. Parolayı biliyor ve dosya yine de açılmıyorsa dönüştürücünün altında gösterilen komutlarla OpenSSL kullanarak çevirin ve sonucu kontrol edin.
PFX için 3DES mi AES-256 mı seçmeliyim?
Emin değilseniz 3DES seçin: eski Windows sürümleri, IIS ve Java tarafından anlaşılır. AES-256 daha güçlüdür ve güncel Windows 10 ve sonrası ile yeni Java sürümleri için uygundur. Hedef sistem dosyayı reddeder veya farklı bir parola isterse 3DES ile yeniden oluşturun.
ECDSA sertifikasını PFX'e çevirebilir miyim?
Bu araçla hayır: PFX oluşturucu yalnızca RSA anahtarları destekler. PEM, DER ve P7B dönüşümleri her anahtar türüyle çalışır ve dönüştürücü ECDSA anahtarı içeren bir PFX'i de açabilir. ECDSA anahtarından PFX üretmek için sayfada gösterilen OpenSSL komutunu kullanın ve sonucu sunucuya kurmadan önce kontrol edin.
İlgili sayfalar
Kendi işletmeniz için örnek bir tasarım görün
Yüzlerce sektörden kurgusal örnek tasarımlara göz atın. Kendi işletme türünüzü göremediniz mi? WhatsApp'tan ne iş yaptığınızı yazın, size ücretsiz ve bir yükümlülük olmadan örnek bir tasarım hazırlayalım.

