SSL-certificaatconverter

Met de SSL Converter kunt u SSL-certificaten omzetten naar meerdere indelingen: pem, der, p7b en pfx. Deze certificaatindelingen zijn nodig voor verschillende platforms en apparaten. Zo vereisen Windows-servers, bijvoorbeeld een .pfx-bestand en de Apache-server vereist PEM (.crt, .cer)-bestanden.

1 Certificaat uploaden

🔒

Sleep uw certificaatbestand hierheen
of klik om te bladeren

2 Selecteer uitvoerformaat

PEM

.pem, .crt, .cer

Apache, Nginx, Linux

DER

.der, .cer

Java, Android

PKCS#7

.p7b, .p7c

Windows, Java Tomcat

PFX/PKCS#12

.pfx, .p12

Windows/IIS, Azure

3 Resultaat

Uw bestanden worden volledig in het geheugen verwerkt en worden nooit op onze servers opgeslagen — maximale beveiliging voor uw certificaten.

Gekopieerd!

Hoe converteert u een SSL-certificaat?

Upload uw certificaatbestand
Sleep uw certificaatbestand (PEM, DER, P7B of PFX) naar het uploadgebied of klik om te bladeren. U kunt ook PEM-gecodeerde tekst direct plakken.
Selecteer het gewenste uitvoerformaat
Kies het uitvoerformaat: PEM (Apache/Nginx), DER (Java/Android), P7B (Windows/Tomcat) of PFX (Windows IIS/Azure). Incompatibele formaten worden automatisch uitgeschakeld.
Voeg indien nodig een privésleutel of CA-bundel toe
Voeg voor PFX-uitvoer uw privésleutelbestand toe en stel een exportwachtwoord in. Voer voor PFX-invoer het decryptiewachtwoord in.
Klik op Converteren en download het resultaat
Binaire formaten worden automatisch gedownload. PEM-uitvoer wordt op het scherm weergegeven zodat u deze direct kunt kopiëren.

Ondersteunde certificaatformaten

PEM-indeling

PEM-indeling - dit is een van de meest gebruikte en populairste indeling van certificaatbestanden. PEM-bestanden hebben normaliter de extensie .pem, .crt, .cer en .key. Het zijn Base64-versleutelde ASCII-bestanden en bevatten de regels \"----- BEGIN CERTIFICATE -----\" en \"----- END CERTIFICATE -----\". De PEM-indeling kan servercertificaten, tussenliggende certificaten en privé-sleutels opslaan. Certificaten in PEM-indeling worden gebruikt door verschillende servers, inclusief Apache en andere. In bepaalde gevallen kunnen het PEM-certificaat en de privé-sleutel gecombineerd worden tot een enkel bestand, maar voor de meeste platforms moeten de privé-sleutel en het certificaat apart worden opgeslagen.

DER-indeling

DER-indeling - binair certificaat. Bestanden in deze indeling hebben de extensie .der of .cer. Het enige verschil is de BEGIN/END-regel. Elk type certificaat en privé-sleutel kan in DER-indeling worden opgeslagen. Normaliter wordt deze indeling gebruikt bij het Java-platform. Met de SSL Converter kunt u SSL-certificaten converteren naar DER-indeling.

PKCS#7 / P7B

De PKCS#7- of P7B-indeling is een Base64 ASCII-bestand met de extensie .p7b of .p7c. P7B-certificaten bevatten de string "----- BEGIN PKCS7 -----" en "----- END PKCS7 -----". Deze certificaatbestanden bevatten niet de privé-sleutel. P7B-bestanden bevatten alleen de certificaten en certificaatketenen. De P7B-indeling wordt ondersteund door platforms als Microsoft Windows en Java Tomcat.

PKCS#12 / PFX

PKCS#12 of PFX - een binaire indeling gebruikt om tussenliggende certificaten, servercertificaten en privé-sleutels in een enkel bestand op te slaan. Extensies van PFX-bestand - .pfx en .p12. De meeste van deze bestanden worden gebruikt op Windows-apparaten, voor het importeren en exporteren van privé-sleutels en certificaten. Na het converteren van PFX naar PEM, moet u het resulterende bestand openen in een tekstverwerker en elk certificaat en privé-sleutel naar een tekstbestand opslaan - bijv. cert.cer, CA_cert.cer en private.key. U moet de noodzakelijke fragmenten samen met BEGIN/END kopiëren.

Veelgestelde vragen

Welke SSL-certificaatformaten ondersteunt deze tool?

Onze SSL-converter ondersteunt PEM, DER, PKCS#7/P7B en PKCS#12/PFX. U kunt converteren tussen al deze formaten.

Is het veilig om mijn SSL-certificaat en privésleutel te uploaden?

Ja. Uw bestanden worden volledig in het geheugen verwerkt en worden nooit op onze servers opgeslagen. Geen data raakt de schijf — dit biedt maximale beveiliging voor uw certificaten en privésleutels.

Heb ik een privésleutel nodig om mijn certificaat te converteren?

Een privésleutel is alleen nodig bij conversie naar PKCS#12/PFX-formaat. Voor andere conversies is alleen het certificaatbestand nodig.

Hoe converteer ik een PEM-certificaat naar PFX-formaat?

Upload uw PEM-certificaatbestand, selecteer PFX als uitvoerformaat, voeg uw privésleutel toe, stel een wachtwoord in en klik op Converteren.

Wat is het verschil tussen PEM- en DER-formaten?

PEM is een Base64-gecodeerd tekstformaat, terwijl DER een binair formaat is. Beide bevatten dezelfde gegevens, maar PEM wordt gebruikt voor Apache/Nginx en DER voor Java/Android.

Hoe converteer ik een SSL-certificaat voor Windows IIS?

IIS vereist PFX-formaat. Upload uw certificaat, selecteer PFX als uitvoerformaat, voeg uw privésleutel toe, stel een wachtwoord in en importeer het bestand in IIS.

Kan ik een certificaat converteren zonder de privésleutel?

Ja, voor conversies naar PEM, DER en P7B is geen privésleutel nodig. Alleen PFX-formaat vereist een privésleutel.

Wat is een CA-bundel en wanneer heb ik die nodig?

Een CA-bundel bevat tussenliggende certificaten die de vertrouwensketen completeren. Deze is nodig bij het maken van PFX- of P7B-bestanden. Zonder deze bundel kunnen browsers een beveiligingswaarschuwing tonen.