Perché convertire PEM in PFX?
I server web basati su Linux (Apache, Nginx) utilizzano direttamente i file .pem, ma i server Windows, IIS, Azure App Service e molte procedure guidate di importazione dei certificati richiedono un singolo contenitore .pfx. Se hai ricevuto il tuo certificato SSL in formato .pem e devi installarlo su un sistema Windows, la conversione in .pfx è il passaggio standard.
Come convertire PEM in PFX
OpenSSL FREE
Esegui openssl pkcs12 -export -in cert.pem -inkey key.pem -out certificate.pfx; aggiungi -certfile chain.pem se possiedi certificati CA intermedi. OpenSSL è GRATUITO e funziona su Windows, macOS e Linux.
Informazioni su questi formati
Un file PEM è un contenitore di testo per dati crittografici - il più delle volte un certificato SSL/TLS, una chiave privata o entrambi. Aprilo in qualsiasi editor di testo per vedere cosa…
Apri dettagli .PEM →Un file PFX è un pacchetto crittografato e protetto da password che contiene un certificato digitale insieme alla sua chiave privata (formato PKCS #12). Non si apre come un normale…
Apri dettagli .PFX →Qualità e a cosa prestare attenzione
- Sono necessari sia il certificato
.pemche il file della chiave privata corrispondente prima di eseguire il comando - senza la chiave privata il file.pfxnon può essere utilizzato per TLS. - Non inviare mai la tua chiave privata
.pema un convertitore online - le chiavi private sono password del server; esegui questa conversione solo localmente. - IIS e la maggior parte delle procedure guidate di importazione di Windows richiedono una password di esportazione non vuota; scegline una robusta e annotala, poiché sarà necessaria durante l'importazione.
Domande frequenti
Ho bisogno sia del certificato che della chiave privata per creare un PFX?
.pfx raggruppa il certificato, la chiave privata e facoltativamente la catena CA; non è possibile crearne uno valido senza la chiave privata.Dove posso ottenere OpenSSL su Windows?
Quale password dovrei usare per l'esportazione PFX?
Posso includere certificati CA intermedi nel PFX?
-certfile chain.pem al comando OpenSSL per raggruppare la catena insieme al certificato e alla chiave.