Perché convertire PEM in KEY?
I server web, i bilanciatori di carico e gli strumenti di configurazione TLS spesso richiedono il certificato e la chiave privata in file separati: il certificato come .crt o .pem, la chiave privata come .key. Dividere un .pem combinato in un file .key consente a ogni direttiva del server di puntare al file corretto senza ambiguità.
Come convertire PEM in KEY
OpenSSL FREE
Esegui openssl pkey -in combined.pem -out private.key per estrarre la chiave privata; verifica con openssl pkey -in private.key -check. OpenSSL è GRATUITO e funziona su Windows, macOS e Linux.
Informazioni su questi formati
Un file PEM è un contenitore di testo per dati crittografici - il più delle volte un certificato SSL/TLS, una chiave privata o entrambi. Aprilo in qualsiasi editor di testo per vedere cosa…
Apri dettagli .PEM →Un file .key è una presentazione Apple Keynote, la controparte Mac di PowerPoint. Su Mac o iPhone/iPad, Keynote lo apre direttamente (gratuitamente). Su Windows, usa Keynote per iCloud su…
Apri dettagli .KEY →Qualità e a cosa prestare attenzione
- Se il file
.pemcontiene solo una chiave privata (-----BEGIN PRIVATE KEY-----o-----BEGIN RSA PRIVATE KEY-----), rinominarlo in.keyè sufficiente - non è necessaria alcuna conversione. - Su Linux e macOS, imposta permessi file rigorosi dopo l'estrazione:
chmod 600 private.key- la chiave è sensibile quanto una password. - Non caricare mai una chiave privata su un convertitore online; esegui l'estrazione solo localmente.
Domande frequenti
Ho bisogno di OpenSSL per estrarre una chiave privata da un PEM combinato?
.pem in un editor di testo, copiare solo il blocco della chiave e incollarlo in un nuovo file salvato come .key.Il mio file `.pem` inizia con `-----BEGIN CERTIFICATE-----`. Cosa significa?
-----BEGIN PRIVATE KEY-----.Qual è la differenza tra `-----BEGIN PRIVATE KEY-----` e `-----BEGIN RSA PRIVATE KEY-----`?
openssl pkey per estrarre entrambi.