PEM KEY
Conversion de fichier

Convertir PEM en KEY

RÉPONSE RAPIDE
Est-il possible de convertir PEM en KEY ?
Oui - PEM se convertit en KEY.

Ouvrez le .pem dans un éditeur de texte. Si la première ligne est -----BEGIN PRIVATE KEY----- (ou similaire), renommez le fichier en .key et il fonctionnera tel quel. Pour un .pem combiné qui regroupe un certificat et une clé, exécutez openssl pkey -in combined.pem -out private.key pour extraire uniquement la clé.

Aussi vers KEY : PFX · P12 · PPSX

Sur cette page

Testé sur macOS, Windows et Linux
Dernière vérification le Oct 2026

Plus de convertisseurs gratuits

HEIC, PNG, WEBP, MP3 et plus - chaque outil ici est gratuit.

Ouvrir la boîte à outils

Pourquoi convertir PEM en KEY ?

Les serveurs web, les équilibreurs de charge et les outils de configuration TLS attendent souvent le certificat et la clé privée dans des fichiers séparés - le certificat en tant que .crt ou .pem, la clé privée en tant que .key. Diviser un .pem combiné en un fichier .key permet à chaque directive du serveur de pointer vers le bon fichier sans ambiguïté.

Comment convertir PEM en KEY

OpenSSL FREE

Exécutez openssl pkey -in combined.pem -out private.key pour extraire la clé privée ; vérifiez avec openssl pkey -in private.key -check. OpenSSL est GRATUIT et fonctionne sur Windows, macOS et Linux.

À propos de ces formats

Qualité et points de vigilance

  • Si le .pem contient uniquement une clé privée (-----BEGIN PRIVATE KEY----- ou -----BEGIN RSA PRIVATE KEY-----), le renommer en .key est suffisant - aucune conversion n'est nécessaire.
  • Sur Linux et macOS, définissez des permissions de fichier strictes après l'extraction : chmod 600 private.key - la clé est aussi sensible qu'un mot de passe.
  • Ne téléchargez jamais une clé privée sur un convertisseur en ligne ; effectuez l'extraction localement uniquement.

Foire aux questions

Ai-je besoin d'OpenSSL pour extraire une clé privée d'un PEM combiné ?
Pas toujours - vous pouvez ouvrir le .pem dans un éditeur de texte, copier uniquement le bloc de la clé et le coller dans un nouveau fichier enregistré sous l'extension .key.
Mon `.pem` commence par `-----BEGIN CERTIFICATE-----`. Qu'est-ce que cela signifie ?
Il s'agit d'un certificat, pas d'une clé privée - recherchez un fichier séparé contenant un bloc -----BEGIN PRIVATE KEY-----.
Quelle est la différence entre `-----BEGIN PRIVATE KEY-----` et `-----BEGIN RSA PRIVATE KEY-----` ?
Le premier est le format générique PKCS#8 ; le second est l'ancien format spécifique à RSA PKCS#1. Les deux sont des fichiers de clé privée valides ; utilisez openssl pkey pour extraire l'un ou l'autre.
Où puis-je obtenir OpenSSL sur Windows ?
Téléchargez-le sur slproweb.com ou utilisez la version fournie avec Git for Windows ; il est pré-installé sur macOS et la plupart des distributions Linux.