P7S CER
Conversão de arquivo

Converter P7S para CER

RESPOSTA RÁPIDA
É possível converter P7S para CER?
Sim - P7S converte para CER.

Use o OpenSSL para extrair o certificado do .p7s com um único comando em qualquer sistema operacional. O .p7s é um contêiner de assinatura destacada, não um documento - não há nada para transformar, apenas um certificado para extrair.

Também para CER: PFX · P12 · CAT

Nesta página

Testado em macOS, Windows e Linux
Última verificação em Oct 2026

Mais conversores gratuitos

HEIC, PNG, WEBP, MP3 e mais - todas as ferramentas aqui são gratuitas.

Abrir a caixa de ferramentas

Por que converter P7S para CER?

Um .p7s (assinatura PKCS #7) carrega a assinatura criptográfica e os certificados X.509 do signatário, mas não o conteúdo assinado. Extrair o certificado permite adicioná-lo a um repositório de confiança, inspecionar quem assinou ou passá-lo para outro sistema para verificação sem contatar o signatário original.

Como converter P7S para CER

OpenSSL FREE

Execute openssl pkcs7 contra o .p7s para extrair os certificados para um arquivo PEM e, em seguida, use openssl x509 para converter para um .cer codificado em DER. Pré-instalado no macOS e na maioria das distribuições Linux; instale separadamente no Windows.

Microsoft Outlook APP

Para e-mails assinados verificados pelo Outlook, clique no selo de assinatura, visualize o certificado, vá para a guia Detalhes e use Copiar para Arquivo para exportar como .cer DER. Funciona apenas para assinaturas anexadas a e-mails, não para arquivos .p7s independentes.

Sobre estes formatos

Qualidade e o que observar

  • Um .p7s é uma assinatura destacada que carrega a assinatura e os certificados do signatário, mas não o documento original - não há nada para «converter», apenas um certificado para extrair.
  • Mantenha o .p7s original e o arquivo assinado juntos se precisar verificar novamente mais tarde; o .cer extraído prova quem assinou, mas não o que foi assinado.
  • Um .p7s pode carregar uma cadeia de certificados completa; a saída do OpenSSL pode conter vários certificados que precisam ser divididos antes de converter cada um para .cer individualmente.

Perguntas frequentes

Por que não posso simplesmente renomear `.p7s` para `.cer`?
Os dois formatos são estruturalmente diferentes - .p7s é um contêiner PKCS #7 que envolve a assinatura e os certificados; .cer é um certificado X.509 puro. Renomear produz um arquivo corrompido.
Preciso do documento original para extrair o certificado?
Não - o certificado do signatário está incorporado no próprio .p7s; você não precisa do documento assinado para extraí-lo.
E se o meu `.p7s` estiver codificado em PEM em vez de binário?
Se o arquivo começar com -----BEGIN PKCS7-----, altere a flag do OpenSSL de -inform DER para -inform PEM.
O Outlook pode extrair certificados de arquivos .p7s independentes?
Não - o visualizador de certificados do Outlook só funciona para assinaturas de e-mail que ele já verificou; para arquivos .p7s independentes, use o OpenSSL.