Waarom PEM naar KEY converteren?
Webservers, load balancers en TLS-configuratietools verwachten het certificaat en de privésleutel vaak in afzonderlijke bestanden - het certificaat als .crt of .pem, de privésleutel als .key. Door een gecombineerde .pem te splitsen in een .key-bestand, kan elke serverrichtlijn zonder ambiguïteit naar het juiste bestand verwijzen.
Hoe PEM naar KEY te converteren
OpenSSL FREE
Voer openssl pkey -in combined.pem -out private.key uit om de privésleutel te extraheren; verifieer met openssl pkey -in private.key -check. OpenSSL is GRATIS en draait op Windows, macOS en Linux.
Over deze formaten
Een PEM-bestand is een tekstcontainer voor cryptografische gegevens - meestal een SSL/TLS-certificaat, een privésleutel, of beide. Open het in een tekstverwerker om te zien wat de…
Open .PEM details →Een .key-bestand is een Apple Keynote-presentatie, de Mac-tegenhanger van PowerPoint. Op een Mac of iPhone/iPad opent Keynote dit direct (gratis). Gebruik op Windows Keynote voor iCloud op…
Open .KEY details →Kwaliteit & waar op te letten
- Als de
.pemalleen een privésleutel bevat (-----BEGIN PRIVATE KEY-----of-----BEGIN RSA PRIVATE KEY-----), is het hernoemen naar.keyvoldoende - er is geen conversie nodig. - Stel op Linux en macOS strikte bestandsrechten in na extractie:
chmod 600 private.key- de sleutel is even gevoelig als een wachtwoord. - Upload een privésleutel nooit naar een online converter; voer de extractie uitsluitend lokaal uit.
Veelgestelde vragen
Heb ik OpenSSL nodig om een privésleutel uit een gecombineerde PEM te extraheren?
.pem openen in een tekstverwerker, alleen het sleutelblok kopiëren en dit in een nieuw bestand plakken dat is opgeslagen als .key.Mijn `.pem` begint met `-----BEGIN CERTIFICATE-----`. Wat betekent dat?
-----BEGIN PRIVATE KEY----- blok.Wat is het verschil tussen `-----BEGIN PRIVATE KEY-----` en `-----BEGIN RSA PRIVATE KEY-----`?
openssl pkey om beide te extraheren.