Warum PEM in CRT konvertieren?
Einige Software-Produkte, Installer und Server-Control-Panels (cPanel, Plesk, ältere IIS-Assistenten) fragen nach einer .crt-Datei. In den meisten Fällen ist dies eine Namenskonvention - sie erwarten eine Datei, die nur das End-Entity-Zertifikat enthält. Gelegentlich erfordert das Ziel binäres DER anstelle von Base64-Text, dann ist eine echte Kodierungskonvertierung erforderlich.
Wie man PEM in CRT konvertiert
OpenSSL FREE
Führen Sie openssl x509 -in cert.pem -outform der -out cert.crt aus, um eine binäre DER-.crt zu erstellen; prüfen Sie dies mit openssl x509 -in cert.crt -inform der -text -noout. OpenSSL ist KOSTENLOS und läuft auf Windows, macOS und Linux.
Über diese Formate
Eine PEM-Datei ist ein Textcontainer für kryptografische Daten - meistens ein SSL/TLS-Zertifikat, ein privater Schlüssel oder beides. Öffne sie in einem beliebigen Texteditor, um zu sehen,…
.PEM-Details öffnen →Eine CRT-Datei ist ein digitales X.509-Zertifikat, das eine Identität (eine Website, einen Server oder einen Herausgeber) mit einem öffentlichen Schlüssel verknüpft und von einer…
.CRT-Details öffnen →Qualität & worauf zu achten ist
- Wenn die
.pembereits ein Base64-Zertifikat enthält (-----BEGIN CERTIFICATE-----), funktioniert das Umbenennen in.crtoft ohne Konvertierung - viele Tools behandeln die beiden Dateiendungen als austauschbar. - Bestätigen Sie vor dem Umbenennen, dass die
.pemnur den End-Entity-Zertifikatsblock enthält; extrahieren Sie nur das Zertifikat, falls sie auch einen privaten Schlüssel oder eine Kette enthält. - Eine
.crt-Datei wird häufig auch als.cergespeichert - der Inhalt ist identisch; nur die Dateiendung unterscheidet sich.
Häufig gestellte Fragen
Ist es sicher, eine `.pem`-Datei in `.crt` umzubenennen?
-----BEGIN CERTIFICATE----- beginnt - viele Tools behandeln die beiden Endungen als gleichwertig.Wann benötige ich OpenSSL tatsächlich anstatt nur umzubenennen?
Was ist, wenn meine `.pem` auch einen privaten Schlüssel enthält?
-----BEGIN CERTIFICATE----- bis -----END CERTIFICATE----- in eine neue Datei, bevor Sie sie umbenennen - geben Sie niemals eine Datei weiter, die Ihren privaten Schlüssel enthält.Wie überprüfe ich, ob die konvertierte `.crt` gültig ist?
openssl x509 -in cert.crt -inform der -text -noout aus; wenn Zertifikatsdetails ausgegeben werden, war die Konvertierung erfolgreich.