Warum PEM in KEY konvertieren?
Webserver, Load Balancer und TLS-Konfigurationstools erwarten das Zertifikat und den privaten Schlüssel oft in separaten Dateien - das Zertifikat als .crt oder .pem, den privaten Schlüssel als .key. Das Aufteilen einer kombinierten .pem in eine .key-Datei ermöglicht es jeder Server-Direktive, ohne Mehrdeutigkeit auf die richtige Datei zu verweisen.
Wie man PEM in KEY konvertiert
OpenSSL FREE
Führen Sie openssl pkey -in combined.pem -out private.key aus, um den privaten Schlüssel zu extrahieren; verifizieren Sie dies mit openssl pkey -in private.key -check. OpenSSL ist KOSTENLOS und läuft auf Windows, macOS und Linux.
Über diese Formate
Eine PEM-Datei ist ein Textcontainer für kryptografische Daten - meistens ein SSL/TLS-Zertifikat, ein privater Schlüssel oder beides. Öffne sie in einem beliebigen Texteditor, um zu sehen,…
.PEM-Details öffnen →Eine .key-Datei ist eine Apple Keynote Präsentation - das Mac-Pendant zu PowerPoint. Auf einem Mac oder iPhone/iPad öffnet Keynote sie direkt (kostenlos). Unter Windows nutzen Sie Keynote…
.KEY-Details öffnen →Qualität & worauf zu achten ist
- Wenn die
.pemnur einen privaten Schlüssel enthält (-----BEGIN PRIVATE KEY-----oder-----BEGIN RSA PRIVATE KEY-----), reicht das Umbenennen in.keyaus - es ist keine Konvertierung erforderlich. - Setzen Sie unter Linux und macOS nach der Extraktion strenge Dateiberechtigungen:
chmod 600 private.key- der Schlüssel ist so sensibel wie ein Passwort. - Laden Sie einen privaten Schlüssel niemals bei einem Online-Konverter hoch; führen Sie die Extraktion ausschließlich lokal durch.
Häufig gestellte Fragen
Benötige ich OpenSSL, um einen privaten Schlüssel aus einer kombinierten PEM zu extrahieren?
.pem in einem Texteditor öffnen, nur den Schlüsselblock kopieren und in eine neue Datei einfügen, die als .key gespeichert wird.Meine `.pem` beginnt mit `-----BEGIN CERTIFICATE-----`. Was bedeutet das?
-----BEGIN PRIVATE KEY------Block.Was ist der Unterschied zwischen `-----BEGIN PRIVATE KEY-----` und `-----BEGIN RSA PRIVATE KEY-----`?
openssl pkey, um beide zu extrahieren.