Conversor SSL

Certificate File to Convert

Private Key File

Chain Certificate File (optional)

Chain Certificate File 2 (optional)

Type of Current Certificate

Type To Convert To

PFX Password

Convert Certificate

Sobre Conversor SSL

O conversor de SSL do ToolsPivot transforma certificados SSL entre os formatos PEM, DER e PFX/PKCS#12 direto no navegador, sem precisar instalar o OpenSSL ou digitar comandos no terminal. Basta enviar o arquivo do certificado, escolher o formato de destino e baixar o resultado. Grátis, sem cadastro e sem armazenamento dos seus arquivos no servidor. Ideal para administradores de sistemas, desenvolvedores e donos de sites que precisam instalar certificados em servidores com requisitos de formato diferentes.

Como Usar o Conversor de SSL do ToolsPivot

Envie o arquivo do certificado: Clique no campo "Certificate File to Convert" e selecione o arquivo SSL que você precisa converter (.pem, .crt, .cer, .der, .pfx ou .p12).
Adicione a chave privada (se necessário): Para conversões que envolvem o formato PFX/PKCS#12, insira o arquivo da chave privada no campo "Private Key File". Certificados de cadeia intermediária podem ser adicionados nos campos opcionais.
Selecione os formatos de origem e destino: Escolha o tipo do certificado que você tem (Standard PEM, DER/Binary ou PFX/PKCS#12) e o formato para o qual deseja converter. A ferramenta do ToolsPivot pode detectar o tipo automaticamente pela extensão do arquivo.
Defina a senha PFX: Se a conversão envolve PFX, digite a senha no campo "PFX Password". Essa senha protege o arquivo convertido.
Clique em "Convert Certificate": O processamento acontece em segundos. Baixe o arquivo convertido e instale no seu servidor.

O Que o Conversor de SSL do ToolsPivot Faz

A ferramenta converte certificados digitais SSL/TLS entre três formatos principais, cobrindo as necessidades da maioria dos servidores web e plataformas.

Conversão PEM para DER: Transforma certificados em formato texto (Base64 ASCII) para o formato binário DER, usado em plataformas Java e em alguns servidores de aplicação. Se você desenvolve APIs e precisa verificar a velocidade do servidor após configurar o SSL, essa conversão é o primeiro passo.
Conversão PEM para PFX/PKCS#12: Combina o certificado, a chave privada e os certificados intermediários em um único arquivo .pfx protegido por senha, ideal para importação em servidores Windows (IIS) e Azure.
Conversão DER para PEM: Converte o formato binário DER para o formato texto PEM, compatível com servidores Apache, Nginx e a maioria das distribuições Linux.
Conversão PFX para PEM: Extrai certificado e chave privada de um arquivo .pfx e os converte para arquivos PEM separados, prontos para uso em servidores que exigem arquivos individuais (.crt e .key).
Detecção automática de formato: O conversor identifica o tipo do certificado pela extensão do arquivo enviado, reduzindo erros na hora de escolher o formato de origem.
Suporte a certificados de cadeia: Permite incluir até dois certificados intermediários (chain certificates) na conversão, mantendo a cadeia de confiança completa no arquivo de saída.

Vantagens do Conversor de SSL do ToolsPivot

Sem instalar OpenSSL: A maioria dos guias sobre conversão de certificados lista comandos de terminal que exigem o OpenSSL instalado. Com o ToolsPivot, a conversão acontece pelo navegador. Isso é especialmente útil para quem trabalha em ambientes Windows sem terminal configurado ou para administradores que precisam de uma conversão rápida sem acessar o servidor.
Grátis e sem cadastro: Você não precisa criar conta, preencher formulários ou informar e-mail. Abra a página, envie o certificado e converta.
Processamento local e privado: Seus arquivos de certificado contêm informações sensíveis. O ToolsPivot não armazena os arquivos enviados no servidor, protegendo a integridade da sua chave privada.
Compatibilidade com os formatos mais usados: PEM, DER e PFX cobrem mais de 90% dos cenários de instalação de certificados SSL em servidores como Apache, Nginx, IIS, Tomcat e plataformas cloud como AWS, Azure e Google Cloud.
Verificação complementar de SSL: Antes ou depois da conversão, você pode usar o verificador de SSL do ToolsPivot para confirmar se o certificado está configurado corretamente no seu domínio.
Integra com o fluxo de segurança completo: Se você também precisa gerar ou verificar CSRs, o ToolsPivot oferece o verificador de CSR, o gerador de CSR e o decodificador de CSR para cobrir todo o ciclo de vida do certificado.

Formatos de Certificado SSL: o Que Cada Tipo Significa

Entender os formatos é o primeiro passo para saber quando (e por que) converter. Servidores diferentes exigem formatos diferentes, e o certificado emitido pela sua Autoridade Certificadora (CA) pode não vir no formato que o seu servidor aceita.

Formato	Codificação	Extensões comuns	Onde é usado
PEM	Base64 ASCII (texto)	.pem, .crt, .cer, .key	Apache, Nginx, Linux
DER	Binária	.der, .cer	Java (Tomcat, JBoss), Android
PFX/PKCS#12	Binária (criptografada)	.pfx, .p12	Windows (IIS), Azure, macOS

PEM é o formato mais popular. A maioria das CAs emite certificados nesse formato. Se você abrir o arquivo em um editor de texto e encontrar as linhas "-----BEGIN CERTIFICATE-----" e "-----END CERTIFICATE-----", o certificado está em PEM.

DER é a versão binária do PEM. Não tem as marcações de texto. O único jeito de diferenciar um arquivo .cer em DER de um .cer em PEM é abrir em um editor de texto: se o conteúdo for ilegível, é DER.

PFX (ou PKCS#12) empacota tudo em um único arquivo protegido por senha: o certificado do servidor, a chave privada e os certificados intermediários. Servidores Windows, o verificador de correspondência de chave e plataformas como Azure exigem esse formato para importação.

Sinais de Que Você Precisa Converter Seu Certificado

A conversão de certificado SSL não é algo que você faz por diversão. Ela resolve problemas concretos. Aqui estão os cenários mais comuns.

Migração de servidor. Você tinha um site rodando em Apache (que usa PEM) e migrou para IIS no Windows (que exige PFX). Sem converter o certificado, o HTTPS simplesmente não funciona no novo servidor. Isso acontece com frequência em agências que gerenciam múltiplos clientes em plataformas diferentes. Antes de migrar, vale verificar a hospedagem do domínio para confirmar o ambiente de destino.

Renovação com formato diferente. Algumas CAs mudam o formato de emissão entre renovações. Você recebeu um .crt da Let's Encrypt e agora precisa de um .pfx para subir no Azure App Service. O conversor do ToolsPivot resolve em menos de 30 segundos.

Integração com aplicações Java. Desenvolvedores que trabalham com Tomcat, JBoss ou APIs em Java frequentemente precisam de certificados em DER ou em um keystore Java. O primeiro passo quase sempre é converter de PEM para DER. Se você está configurando integrações com APIs de pagamento como as do Mercado Pago ou PagSeguro, o formato do certificado precisa bater com o que a aplicação espera.

E-commerce e plataformas brasileiras. Lojas em Shopify Brasil, plataformas como Tray ou Nuvemshop às vezes exigem certificados em formatos específicos. Um dono de e-commerce que acabou de registrar seu domínio pode precisar converter o certificado emitido pela hospedagem antes de configurar o checkout seguro.

Conformidade com LGPD e segurança de dados. A Lei Geral de Proteção de Dados exige que sites que processam dados pessoais usem criptografia. Um certificado SSL válido e corretamente instalado é parte dessa conformidade. Se o formato do certificado impede a instalação, converter é o primeiro passo para ficar em dia. Você pode confirmar que o site está protegido com o verificador de segurança de sites e checar o status do servidor após a instalação.

Respostas Rápidas Sobre o Conversor de SSL

O conversor de SSL do ToolsPivot é grátis?

Sim, a ferramenta é 100% grátis. Você pode converter quantos certificados precisar, sem limite diário, sem cadastro e sem informar e-mail. Todas as funcionalidades ficam disponíveis desde o primeiro acesso.

É seguro converter certificados SSL online?

O ToolsPivot não armazena os arquivos enviados. Mesmo assim, se você trabalha com certificados de produção que incluem chave privada, a prática mais segura é converter localmente usando OpenSSL. Para certificados de teste ou ambientes de homologação, a conversão online é prática e rápida.

Qual a diferença entre PEM e PFX?

PEM é um formato de texto (Base64) que armazena certificado e chave privada em arquivos separados, usado em servidores Apache e Nginx. PFX é um formato binário criptografado que combina tudo em um único arquivo protegido por senha, usado em servidores Windows (IIS) e Azure.

Preciso da chave privada para converter?

Depende da conversão. Para converter de PEM para DER, a chave privada não é necessária. Para gerar um arquivo PFX, sim, porque o formato PFX exige que a chave privada esteja incluída no pacote. Sem ela, a conversão para PFX falha.

Posso converter um certificado wildcard ou de múltiplos domínios (SAN)?

Sim. O conversor funciona com qualquer tipo de certificado SSL/TLS, incluindo wildcard, SAN (Subject Alternative Name), DV, OV e EV. O tipo do certificado não afeta o processo de conversão de formato.

Como sei em qual formato meu certificado está?

Abra o arquivo em um editor de texto. Se contém linhas como "-----BEGIN CERTIFICATE-----", é PEM. Se o conteúdo é ilegível (caracteres estranhos), é DER ou PFX. Arquivos .pfx e .p12 geralmente pedem senha ao abrir. O ToolsPivot também detecta o formato automaticamente pela extensão.

A conversão altera a validade do certificado?

Não. Converter um certificado SSL de um formato para outro não muda a data de expiração, o domínio coberto ou qualquer outra propriedade. O conteúdo criptográfico permanece idêntico; só o "envelope" muda.

Qual formato devo usar no Apache?

Apache usa o formato PEM. Você precisará de três arquivos separados: o certificado do servidor (.crt), a chave privada (.key) e o certificado intermediário da CA. Se você recebeu um arquivo .pfx, converta para PEM usando o conversor de SSL e separe os componentes. Depois da instalação, confirme o DNS do domínio para verificar que tudo aponta para o servidor correto.

Qual formato devo usar no IIS (Windows)?

O IIS exige o formato PFX/PKCS#12. Esse formato empacota certificado, chave privada e cadeia intermediária em um arquivo .pfx protegido por senha. Se a sua CA emitiu o certificado em PEM, use o conversor para transformar em PFX antes de importar no IIS.

O conversor funciona no celular?

Sim, a interface do ToolsPivot é responsiva e funciona em navegadores de celular e tablet. Mas como a conversão envolve upload e download de arquivos de certificado, o processo é mais prático em um computador, onde você tem acesso direto aos arquivos do servidor.

Posso usar o conversor para certificados de assinatura de código?

O conversor processa o arquivo de certificado independente do seu propósito. Se o certificado de assinatura de código está em PEM e você precisa em PFX, a conversão funciona da mesma forma. A diferença está no uso do certificado, não no formato do arquivo.

Existe limite de tamanho para o arquivo?

Certificados SSL são arquivos pequenos, geralmente com menos de 10 KB. O conversor do ToolsPivot lida com qualquer certificado de tamanho padrão sem problemas. Se o arquivo é muito grande, verifique se você não está tentando converter um arquivo incorreto, como um backup completo do servidor.