PEM KEY
Conversione file

Converti PEM in KEY

RISPOSTA RAPIDA
È possibile convertire PEM in KEY?
Sì - PEM si converte in KEY.

Apri il file .pem in un editor di testo. Se la prima riga è -----BEGIN PRIVATE KEY----- (o simile), rinomina il file in .key e funzionerà così com'è. Per un file .pem combinato che raggruppa un certificato e una chiave, esegui openssl pkey -in combined.pem -out private.key per estrarre solo la chiave.

Anche in KEY: PFX · P12 · PPSX

In questa pagina

Testato su macOS, Windows e Linux
Ultima verifica Oct 2026

Altri convertitori gratuiti

HEIC, PNG, WEBP, MP3 e altri - ogni strumento qui è gratuito.

Apri la cassetta degli attrezzi

Perché convertire PEM in KEY?

I server web, i bilanciatori di carico e gli strumenti di configurazione TLS spesso richiedono il certificato e la chiave privata in file separati: il certificato come .crt o .pem, la chiave privata come .key. Dividere un .pem combinato in un file .key consente a ogni direttiva del server di puntare al file corretto senza ambiguità.

Come convertire PEM in KEY

OpenSSL FREE

Esegui openssl pkey -in combined.pem -out private.key per estrarre la chiave privata; verifica con openssl pkey -in private.key -check. OpenSSL è GRATUITO e funziona su Windows, macOS e Linux.

Informazioni su questi formati

Qualità e a cosa prestare attenzione

  • Se il file .pem contiene solo una chiave privata (-----BEGIN PRIVATE KEY----- o -----BEGIN RSA PRIVATE KEY-----), rinominarlo in .key è sufficiente - non è necessaria alcuna conversione.
  • Su Linux e macOS, imposta permessi file rigorosi dopo l'estrazione: chmod 600 private.key - la chiave è sensibile quanto una password.
  • Non caricare mai una chiave privata su un convertitore online; esegui l'estrazione solo localmente.

Domande frequenti

Ho bisogno di OpenSSL per estrarre una chiave privata da un PEM combinato?
Non sempre - puoi aprire il file .pem in un editor di testo, copiare solo il blocco della chiave e incollarlo in un nuovo file salvato come .key.
Il mio file `.pem` inizia con `-----BEGIN CERTIFICATE-----`. Cosa significa?
Quello è un certificato, non una chiave privata - cerca un file separato con un blocco -----BEGIN PRIVATE KEY-----.
Qual è la differenza tra `-----BEGIN PRIVATE KEY-----` e `-----BEGIN RSA PRIVATE KEY-----`?
Il primo è il formato generico PKCS#8; il secondo è il vecchio formato specifico per RSA PKCS#1. Entrambi sono file di chiave privata validi; usa openssl pkey per estrarre entrambi.
Dove posso ottenere OpenSSL su Windows?
Scaricalo da slproweb.com o usa la versione inclusa in Git for Windows; è preinstallato su macOS e sulla maggior parte delle distribuzioni Linux.