¿Por qué convertir PEM a PFX?
Los servidores web basados en Linux (Apache, Nginx) utilizan archivos .pem directamente, pero los servidores Windows, IIS, Azure App Service y muchos asistentes de importación de certificados esperan un único contenedor .pfx. Si recibió su certificado SSL en formato .pem y necesita instalarlo en un sistema Windows, la conversión a .pfx es el paso estándar.
Cómo convertir PEM a PFX
OpenSSL FREE
Ejecute openssl pkcs12 -export -in cert.pem -inkey key.pem -out certificate.pfx; añada -certfile chain.pem si tiene certificados de CA intermedios. OpenSSL es GRATUITO y funciona en Windows, macOS y Linux.
Acerca de estos formatos
Un archivo PEM es un contenedor de texto para datos criptográficos, generalmente un certificado SSL/TLS, una clave privada o ambos. Ábralo en cualquier editor de texto para ver qué dice la…
Abrir detalles de .PEM →Un archivo PFX es un paquete cifrado y protegido por contraseña que contiene un certificado digital junto con su clave privada (el formato PKCS #12). No se abre como un documento, sino que…
Abrir detalles de .PFX →Calidad y qué observar
- Necesita tanto el certificado
.pemcomo el archivo de clave privada correspondiente antes de ejecutar el comando - sin la clave privada, el.pfxno se puede usar para TLS. - Nunca envíe su clave privada
.pema un convertidor en línea - las claves privadas son contraseñas del servidor; realice esta conversión únicamente de forma local. - IIS y la mayoría de los asistentes de importación de Windows requieren una contraseña de exportación que no esté vacía; elija una segura y anótela, ya que la necesitará durante la importación.
Preguntas frecuentes
¿Necesito tanto el certificado como la clave privada para crear un PFX?
.pfx agrupa el certificado, la clave privada y, opcionalmente, la cadena de CA; no puede crear uno válido sin la clave privada.¿Dónde obtengo OpenSSL en Windows?
¿Qué contraseña debo usar para la exportación PFX?
¿Puedo incluir certificados de CA intermedios en el PFX?
-certfile chain.pem al comando de OpenSSL para agrupar la cadena junto con su certificado y clave.