PEM PFX
Conversión de archivos

Convertir PEM a PFX

RESPUESTA RÁPIDA
¿Es posible convertir PEM a PFX?
Sí - PEM se convierte a PFX.

Ejecute openssl pkcs12 -export -in cert.pem -inkey key.pem -out certificate.pfx y establezca una contraseña de exportación. Necesita tanto el archivo del certificado como el archivo de la clave privada correspondiente antes de comenzar.

También a PFX: P12 · JKS · P7B

En esta página

Probado en macOS, Windows y Linux
Última verificación Oct 2026

Más convertidores gratuitos

HEIC, PNG, WEBP, MP3 y más - cada herramienta aquí es gratuita.

Abrir la caja de herramientas

¿Por qué convertir PEM a PFX?

Los servidores web basados en Linux (Apache, Nginx) utilizan archivos .pem directamente, pero los servidores Windows, IIS, Azure App Service y muchos asistentes de importación de certificados esperan un único contenedor .pfx. Si recibió su certificado SSL en formato .pem y necesita instalarlo en un sistema Windows, la conversión a .pfx es el paso estándar.

Cómo convertir PEM a PFX

OpenSSL FREE

Ejecute openssl pkcs12 -export -in cert.pem -inkey key.pem -out certificate.pfx; añada -certfile chain.pem si tiene certificados de CA intermedios. OpenSSL es GRATUITO y funciona en Windows, macOS y Linux.

Acerca de estos formatos

Calidad y qué observar

  • Necesita tanto el certificado .pem como el archivo de clave privada correspondiente antes de ejecutar el comando - sin la clave privada, el .pfx no se puede usar para TLS.
  • Nunca envíe su clave privada .pem a un convertidor en línea - las claves privadas son contraseñas del servidor; realice esta conversión únicamente de forma local.
  • IIS y la mayoría de los asistentes de importación de Windows requieren una contraseña de exportación que no esté vacía; elija una segura y anótela, ya que la necesitará durante la importación.

Preguntas frecuentes

¿Necesito tanto el certificado como la clave privada para crear un PFX?
Sí - un .pfx agrupa el certificado, la clave privada y, opcionalmente, la cadena de CA; no puede crear uno válido sin la clave privada.
¿Dónde obtengo OpenSSL en Windows?
Descárguelo de slproweb.com o use la versión incluida con Git for Windows; viene preinstalado en macOS (como LibreSSL) y en la mayoría de las distribuciones de Linux.
¿Qué contraseña debo usar para la exportación PFX?
Elija una contraseña segura; IIS y muchos asistentes de importación requieren una - presionar Enter para no usar contraseña puede causar que la importación falle.
¿Puedo incluir certificados de CA intermedios en el PFX?
Sí - añada -certfile chain.pem al comando de OpenSSL para agrupar la cadena junto con su certificado y clave.