Warum PEM in PFX konvertieren?
Linux-basierte Webserver (Apache, Nginx) verwenden .pem-Dateien direkt, aber Windows-Server, IIS, Azure App Service und viele Zertifikats-Import-Assistenten erwarten einen einzelnen .pfx-Container. Wenn Sie Ihr SSL-Zertifikat im .pem-Format erhalten haben und es auf einem Windows-System installieren müssen, ist die Konvertierung in .pfx der Standardschritt.
Wie man PEM in PFX konvertiert
OpenSSL FREE
Führen Sie openssl pkcs12 -export -in cert.pem -inkey key.pem -out certificate.pfx aus; fügen Sie -certfile chain.pem hinzu, falls Sie Intermediate-CA-Zertifikate haben. OpenSSL ist KOSTENLOS und läuft auf Windows, macOS und Linux.
Über diese Formate
Eine PEM-Datei ist ein Textcontainer für kryptografische Daten - meistens ein SSL/TLS-Zertifikat, ein privater Schlüssel oder beides. Öffne sie in einem beliebigen Texteditor, um zu sehen,…
.PEM-Details öffnen →Eine PFX-Datei ist ein verschlüsseltes, kennwortgeschütztes Paket, das ein digitales Zertifikat zusammen mit seinem privaten Schlüssel enthält (PKCS #12-Format). Sie öffnen sie nicht wie…
.PFX-Details öffnen →Qualität & worauf zu achten ist
- Sie benötigen sowohl das
.pem-Zertifikat als auch die passende Datei des privaten Schlüssels, bevor Sie den Befehl ausführen - ohne den privaten Schlüssel kann die.pfxnicht für TLS verwendet werden. - Senden Sie Ihren privaten
.pem-Schlüssel niemals an einen Online-Konverter - private Schlüssel sind Server-Passwörter; führen Sie diese Konvertierung nur lokal durch. - IIS und die meisten Windows-Import-Assistenten erfordern ein nicht-leeres Export-Passwort; wählen Sie ein starkes Passwort und notieren Sie es, da Sie es beim Import benötigen werden.
Häufig gestellte Fragen
Benötige ich sowohl das Zertifikat als auch den privaten Schlüssel, um eine PFX zu erstellen?
.pfx bündelt das Zertifikat, den privaten Schlüssel und optional die CA-Kette; ohne den privaten Schlüssel können Sie keine gültige Datei erstellen.Woher bekomme ich OpenSSL für Windows?
Welches Passwort sollte ich für den PFX-Export verwenden?
Kann ich Intermediate-CA-Zertifikate in die PFX aufnehmen?
-certfile chain.pem zum OpenSSL-Befehl hinzu, um die Kette zusammen mit Ihrem Zertifikat und Schlüssel zu bündeln.