P7S CER
Conversione file

Converti P7S in CER

RISPOSTA RAPIDA
È possibile convertire P7S in CER?
Sì - P7S si converte in CER.

Usa OpenSSL per estrarre il certificato dal file .p7s con un singolo comando su qualsiasi sistema operativo. Il file .p7s è un contenitore di firma distaccata, non un documento - non c'è nulla da trasformare, solo un certificato da estrarre.

Anche in CER: PFX · P12 · CAT

In questa pagina

Testato su macOS, Windows e Linux
Ultima verifica Oct 2026

Altri convertitori gratuiti

HEIC, PNG, WEBP, MP3 e altri - ogni strumento qui è gratuito.

Apri la cassetta degli attrezzi

Perché convertire P7S in CER?

Un file .p7s (firma PKCS #7) trasporta la firma crittografica e i certificati X.509 del firmatario, ma non il contenuto firmato. L'estrazione del certificato consente di aggiungerlo a un archivio di attendibilità, ispezionare chi ha firmato o passarlo a un altro sistema per la verifica senza contattare il firmatario originale.

Come convertire P7S in CER

OpenSSL FREE

Esegui openssl pkcs7 sul file .p7s per estrarre i certificati in un file PEM, quindi usa openssl x509 per convertirlo in un file .cer codificato DER. Preinstallato su macOS e sulla maggior parte delle distribuzioni Linux; da installare separatamente su Windows.

Microsoft Outlook APP

Per le email firmate verificate da Outlook, clicca sul badge della firma, visualizza il certificato, vai alla scheda Dettagli e usa Copia su file per esportarlo come .cer DER. Funziona solo per le firme allegate alle email, non per i file .p7s autonomi.

Informazioni su questi formati

Qualità e a cosa prestare attenzione

  • Un file .p7s è una firma distaccata che trasporta la firma e i certificati del firmatario ma non il documento originale - non c'è nulla da «convertire», solo un certificato da estrarre.
  • Conserva il file .p7s originale e il file firmato insieme se hai bisogno di ri-verificare in seguito; il file .cer estratto prova chi ha firmato ma non cosa è stato firmato.
  • Un file .p7s può trasportare un'intera catena di certificati; l'output di OpenSSL può contenere più certificati che devono essere separati prima di convertire ciascuno in .cer individualmente.

Domande frequenti

Perché non posso semplicemente rinominare `.p7s` in `.cer`?
I due formati sono strutturalmente diversi - .p7s è un contenitore PKCS #7 che avvolge la firma e i certificati; .cer è un certificato X.509 nudo. Rinominarlo produce un file corrotto.
Ho bisogno del documento originale per estrarre il certificato?
No - il certificato del firmatario è incorporato nel file .p7s stesso; non è necessario il documento firmato per estrarlo.
Cosa succede se il mio file .p7s è codificato in PEM invece che in binario?
Se il file inizia con -----BEGIN PKCS7-----, cambia il flag di OpenSSL da -inform DER a -inform PEM.
Outlook può estrarre certificati da file .p7s autonomi?
No - il visualizzatore di certificati di Outlook funziona solo per le firme email che ha già verificato; per i file .p7s autonomi, usa invece OpenSSL.