Por que converter PEM para PFX?
Servidores web baseados em Linux (Apache, Nginx) usam arquivos .pem diretamente, mas servidores Windows, IIS, Azure App Service e muitos assistentes de importação de certificados esperam um único contêiner .pfx. Se você recebeu seu certificado SSL no formato .pem e precisa instalá-lo em um sistema Windows, a conversão para .pfx é a etapa padrão.
Como converter PEM para PFX
OpenSSL FREE
Execute openssl pkcs12 -export -in cert.pem -inkey key.pem -out certificate.pfx; adicione -certfile chain.pem se você tiver certificados de CA intermediários. O OpenSSL é GRATUITO e roda em Windows, macOS e Linux.
Sobre estes formatos
Um arquivo PEM é um contêiner de texto para dados criptográficos - mais frequentemente um certificado SSL/TLS, uma chave privada ou ambos. Abra-o em qualquer editor de texto para ver o que…
Abrir detalhes de .PEM →Um arquivo PFX é um pacote criptografado e protegido por senha que contém um certificado digital junto com sua chave privada (o formato PKCS #12). Você não o abre como um documento - você o…
Abrir detalhes de .PFX →Qualidade e o que observar
- Você precisa tanto do certificado
.pemquanto do arquivo de chave privada correspondente antes de executar o comando - sem a chave privada, o.pfxnão pode ser usado para TLS. - Nunca envie sua chave privada
.pempara um conversor online - chaves privadas são senhas de servidor; realize esta conversão apenas localmente. - O IIS e a maioria dos assistentes de importação do Windows exigem uma senha de exportação não vazia; escolha uma senha forte e anote-a, pois você precisará dela durante a importação.
Perguntas frequentes
Preciso tanto do certificado quanto da chave privada para criar um PFX?
.pfx agrupa o certificado, a chave privada e, opcionalmente, a cadeia da CA; você não pode criar um arquivo válido sem a chave privada.Onde obtenho o OpenSSL no Windows?
Qual senha devo usar para a exportação do PFX?
Posso incluir certificados de CA intermediários no PFX?
-certfile chain.pem ao comando OpenSSL para agrupar a cadeia junto com seu certificado e chave.