PEM KEY
Conversión de archivos

Convertir PEM a KEY

RESPUESTA RÁPIDA
¿Es posible convertir PEM a KEY?
Sí - PEM se convierte a KEY.

Abra el .pem en un editor de texto. Si la primera línea es -----BEGIN PRIVATE KEY----- (o similar), cambie el nombre del archivo a .key y funcionará tal cual. Para un .pem combinado que agrupa un certificado y una clave, ejecute openssl pkey -in combined.pem -out private.key para extraer solo la clave.

También a KEY: PFX · P12 · PPSX

En esta página

Probado en macOS, Windows y Linux
Última verificación Oct 2026

Más convertidores gratuitos

HEIC, PNG, WEBP, MP3 y más - cada herramienta aquí es gratuita.

Abrir la caja de herramientas

¿Por qué convertir PEM a KEY?

Los servidores web, equilibradores de carga y herramientas de configuración TLS a menudo esperan el certificado y la clave privada en archivos separados: el certificado como .crt o .pem, y la clave privada como .key. Dividir un .pem combinado en un archivo .key permite que cada directiva del servidor apunte al archivo correcto sin ambigüedad.

Cómo convertir PEM a KEY

OpenSSL FREE

Ejecute openssl pkey -in combined.pem -out private.key para extraer la clave privada; verifique con openssl pkey -in private.key -check. OpenSSL es GRATUITO y funciona en Windows, macOS y Linux.

Acerca de estos formatos

Calidad y qué observar

  • Si el .pem contiene solo una clave privada (-----BEGIN PRIVATE KEY----- o -----BEGIN RSA PRIVATE KEY-----), basta con cambiarle el nombre a .key; no es necesaria ninguna conversión.
  • En Linux y macOS, establezca permisos de archivo estrictos después de la extracción: chmod 600 private.key - la clave es tan sensible como una contraseña.
  • Nunca suba una clave privada a un convertidor en línea; realice la extracción únicamente de forma local.

Preguntas frecuentes

¿Necesito OpenSSL para extraer una clave privada de un PEM combinado?
No siempre - puede abrir el .pem en un editor de texto, copiar solo el bloque de la clave y pegarlo en un nuevo archivo guardado como .key.
Mi `.pem` comienza con `-----BEGIN CERTIFICATE-----`. ¿Qué significa eso?
Eso es un certificado, no una clave privada - busque un archivo separado con un bloque -----BEGIN PRIVATE KEY-----.
¿Cuál es la diferencia entre `-----BEGIN PRIVATE KEY-----` y `-----BEGIN RSA PRIVATE KEY-----`?
El primero es el formato genérico PKCS#8; el segundo es el formato antiguo PKCS#1 específico de RSA. Ambos son archivos de clave privada válidos; use openssl pkey para extraer cualquiera de los dos.
¿Dónde obtengo OpenSSL para Windows?
Descárguelo de slproweb.com o use la versión incluida con Git for Windows; viene preinstalado en macOS y en la mayoría de las distribuciones de Linux.