Por que converter PEM para KEY?
Servidores web, balanceadores de carga e ferramentas de configuração TLS geralmente esperam o certificado e a chave privada em arquivos separados - o certificado como .crt ou .pem, e a chave privada como .key. Dividir um .pem combinado em um arquivo .key permite que cada diretiva do servidor aponte para o arquivo correto sem ambiguidade.
Como converter PEM para KEY
OpenSSL FREE
Execute openssl pkey -in combined.pem -out private.key para extrair a chave privada; verifique com openssl pkey -in private.key -check. O OpenSSL é GRATUITO e roda em Windows, macOS e Linux.
Sobre estes formatos
.PEM
PEM - Base64-encoded certificate / key container (X.509, PKCS)
Um arquivo PEM é um contêiner de texto para dados criptográficos - mais frequentemente um certificado SSL/TLS, uma chave privada ou ambos. Abra-o em qualquer editor de texto para ver o que…
Abrir detalhes de .PEM →
.KEY
Apple Keynote Presentation
Um arquivo .key é uma apresentação do Apple Keynote, a contraparte do Mac para o PowerPoint. Em um Mac ou iPhone/iPad, o Keynote abre-o diretamente (gratuito). No Windows, use o Keynote for…
Abrir detalhes de .KEY →Qualidade e o que observar
- Se o
.pemcontiver apenas uma chave privada (-----BEGIN PRIVATE KEY-----ou-----BEGIN RSA PRIVATE KEY-----), renomeá-lo para.keyé suficiente - nenhuma conversão é necessária. - No Linux e macOS, defina permissões de arquivo estritas após a extração:
chmod 600 private.key- a chave é tão sensível quanto uma senha. - Nunca envie uma chave privada para um conversor online; realize a extração apenas localmente.
Perguntas frequentes
Preciso do OpenSSL para extrair uma chave privada de um PEM combinado?
.pem em um editor de texto, copiar apenas o bloco da chave e colá-lo em um novo arquivo salvo como .key.Meu `.pem` começa com `-----BEGIN CERTIFICATE-----`. O que isso significa?
-----BEGIN PRIVATE KEY-----.Qual é a diferença entre `-----BEGIN PRIVATE KEY-----` e `-----BEGIN RSA PRIVATE KEY-----`?
openssl pkey para extrair qualquer um deles.
