Конвертер SSL v1.0

Certificate File to Convert

Private Key File

Chain Certificate File (optional)

Chain Certificate File 2 (optional)

Type of Current Certificate Standard PEM DER/Binary PFX/PKCS#12 Detected type from file extension

Type To Convert To Standard PEM DER/Binary PFX/PKCS#12

PFX Password

Проверка изображения *

Convert Certificate

О программе Конвертер SSL

SSL-конвертер от ToolsPivot — онлайн-инструмент для конвертации SSL-сертификатов между форматами PEM, DER и PFX/PKCS#12 прямо в браузере. Загрузите файл сертификата, выберите формат и получите результат за секунды. Регистрация не нужна, приватный ключ можно приложить отдельным файлом, а цепочку сертификатов — добавить опционально.

Возможности SSL-конвертера от ToolsPivot

Конвертер работает с тремя основными форматами SSL-сертификатов и поддерживает все популярные сценарии конвертации: PEM → DER, PEM → PFX, DER → PEM, PFX → PEM и обратные направления. Вот что вы получаете:

• Поддержка PEM, DER и PFX/PKCS#12: Три формата покрывают 95 % задач по установке сертификатов на серверы — от Apache и Nginx до Windows IIS и Java Tomcat.

• Автоопределение типа сертификата: Инструмент распознаёт формат по расширению загруженного файла (.pem, .crt, .cer, .der, .pfx, .p12). Можно выбрать тип вручную, если расширение не совпадает с содержимым.

• Загрузка приватного ключа: Отдельное поле для файла закрытого ключа — нужно при конвертации PEM → PFX, когда сертификат и ключ хранятся раздельно.

• Поддержка цепочки сертификатов: Два дополнительных поля для промежуточных (chain) сертификатов. Это важно при сборке PFX-файла для Windows-серверов, где вся цепочка должна быть в одном контейнере.

• Пароль для PFX: Поле для установки пароля при создании PFX/PKCS#12 файла. Без пароля PFX-файл не импортируется в IIS или другие Windows-системы.

• Конвертация в один клик: Выбрали исходный формат, указали целевой — нажали «Convert Certificate». Файл готов к скачиванию.

Если вам нужно не конвертировать, а проверить содержимое сертификата, используйте декодер сертификатов — он покажет срок действия, домен, издателя и алгоритм шифрования.

Как пользоваться SSL-конвертером от ToolsPivot

1. Загрузите файл сертификата. Нажмите на поле «Certificate File to Convert» и выберите файл с расширением .pem, .crt, .cer, .der, .pfx или .p12.

2. Добавьте приватный ключ (если нужно). При конвертации в PFX приложите файл закрытого ключа через поле «Private Key File». Для конвертации DER → PEM ключ не требуется.

3. Приложите цепочку сертификатов. Поля «Chain Certificate File» и «Chain Certificate File 2» — необязательные. Заполняйте их, если собираете PFX с полной цепочкой доверия.

4. Укажите текущий формат. Выберите из списка: Standard PEM, DER/Binary или PFX/PKCS#12. Можно оставить «Detected type from file extension» для автоопределения.

5. Выберите целевой формат. Укажите, во что конвертировать: PEM, DER или PFX.

6. Нажмите «Convert Certificate». Результат будет доступен для скачивания сразу после обработки.

Совет: перед конвертацией убедитесь, что приватный ключ соответствует сертификату. Проверить это можно через сопоставление ключа и сертификата.

Зачем использовать SSL-конвертер от ToolsPivot

• Без установки OpenSSL. Классический способ конвертации SSL-сертификатов — командная строка OpenSSL. Но не у каждого системного администратора OpenSSL установлен на рабочей машине, особенно на Windows. Онлайн-конвертер решает эту задачу прямо в браузере.

• Бесплатно и без регистрации. Никаких аккаунтов, подписок и пробных периодов. Загрузили файл — получили результат.

• Поддержка цепочки сертификатов. Большинство онлайн-конвертеров принимают только один файл. Конвертер позволяет приложить приватный ключ и два промежуточных сертификата — всё, что нужно для корректного PFX.

• Экономия времени. Вместо поиска правильного синтаксиса команды openssl pkcs12 -export -out cert.pfx -inkey key.pem -in cert.crt -certfile chain.crt вы просто загружаете файлы и жмёте одну кнопку.

• Подходит для срочных задач. Сертификат выпущен в PEM, а сервер требует PFX — ситуация знакома каждому, кто хоть раз настраивал IIS. Конвертация занимает 10 секунд.

• Совместимость с российскими хостингами. Если вы работаете с Timeweb, Beget, REG.RU или Selectel, формат сертификата зависит от панели управления. На cPanel нужен PEM, на Plesk часто требуется PFX. Конвертер поддерживает оба направления.

Для полной проверки SSL-настроек на вашем сайте воспользуйтесь проверкой SSL-сертификата — инструмент покажет срок действия, цепочку доверия и протоколы шифрования.

Форматы SSL-сертификатов: PEM, DER и PFX

Каждый формат SSL-сертификата создан для определённой среды. Путаница с форматами — причина большинства ошибок при установке сертификатов на сервер. Разберём три формата, которые поддерживает конвертер.

PEM — самый распространённый формат. Центры сертификации (Let's Encrypt, Sectigo, DigiCert) выдают сертификаты именно в PEM. Файл содержит строки -----BEGIN CERTIFICATE----- и -----END CERTIFICATE-----, между ними — сертификат в кодировке Base64. На серверах Apache и Nginx сертификат и ключ хранятся в отдельных файлах .crt и .key.

DER — бинарная форма того же сертификата. Размер файла меньше, чем у PEM, но открыть его в текстовом редакторе не получится. DER используется на платформах Java и в Android-приложениях. Если вы видите файл .cer и не можете понять, PEM это или DER, откройте его в блокноте: если видите BEGIN CERTIFICATE — это PEM, если набор символов — DER.

PFX (PKCS#12) — контейнер, который хранит сертификат, приватный ключ и цепочку промежуточных сертификатов в одном файле, защищённом паролем. Формат используется в Windows Server (IIS), Microsoft Exchange, а также при импорте сертификатов в Azure и AWS для Windows-инстансов.

Если вы генерируете CSR-запрос для нового сертификата, сделать это можно через генератор CSR. А проверить содержимое уже готового запроса — через проверку CSR.

Когда нужно конвертировать SSL-сертификат

Конвертация — не прихоть, а рабочая необходимость. Вот типичные ситуации, когда без неё не обойтись.

Переезд сайта с Nginx на IIS. Nginx работает с PEM-файлами (.crt + .key). Windows IIS требует PFX. Покупать новый сертификат не нужно — конвертируйте имеющийся из PEM в PFX, приложив приватный ключ и цепочку. После установки проверьте скорость загрузки страниц — неправильная конфигурация SSL может замедлить TLS-хендшейк.

Установка сертификата на Java-сервер. Если ваше приложение работает на Tomcat или другом Java-сервере, ему нужен DER или PFX для импорта в Java KeyStore. PEM-сертификат из Let's Encrypt не подойдёт без конвертации.

Перенос сертификата между хостингами. Вы переехали с Timeweb на Selectel, или наоборот. Панель управления нового хостинга может требовать другой формат. Конвертер решает эту проблему за 10 секунд. Узнать, какой хостинг использует любой сайт, можно через проверку хостинга.

Настройка почтового сервера. Microsoft Exchange и другие почтовые серверы на Windows работают с PFX-файлами. Сертификат, полученный от удостоверяющего центра в формате PEM, нужно пересобрать в PFX с приватным ключом.

Развёртывание в облаке. При настройке балансировщика нагрузки в Яндекс.Облаке, AWS или Azure часто нужно загрузить сертификат в конкретном формате. Для Яндекс.Облака подходит PEM, для некоторых сценариев в Azure — PFX. Убедитесь, что DNS-записи домена указывают на правильный сервер, прежде чем привязывать сертификат.

Проверить, доступен ли ваш сайт и отвечает ли он корректно после установки нового сертификата, можно через проверку статуса сервера.

SSL-конвертер или OpenSSL: что выбрать

OpenSSL — стандартный инструмент для работы с сертификатами в Linux. Но у него крутая кривая обучения: нужно помнить синтаксис команд, понимать флаги и следить за порядком аргументов. Одна ошибка в команде — и вместо PFX-файла вы получите невнятное сообщение об ошибке.

Онлайн-конвертер выигрывает в трёх сценариях:

• Windows без WSL. На чистой Windows-машине OpenSSL не установлен. Вы можете скачать Win32 OpenSSL, но для разовой конвертации это лишнее. Браузерный инструмент сделает то же самое.

• Срочная конвертация. Сертификат истекает через час, а DevOps-инженер в отпуске. Нетехнический сотрудник справится с онлайн-конвертером — загрузить файлы и нажать кнопку проще, чем искать правильную команду OpenSSL.

• Сборка PFX с цепочкой. Команда openssl pkcs12 -export требует указать ключ, сертификат и цепочку в правильном порядке. В конвертере — три отдельных поля для загрузки. Перепутать сложнее.

OpenSSL по-прежнему лучше для автоматизации (скрипты, CI/CD-пайплайны) и массовых операций. Для разовых задач онлайн-конвертер быстрее и удобнее.

Если вы работаете с CSR-запросами и хотите расшифровать содержимое, попробуйте декодер CSR — он покажет информацию о домене, организации и алгоритме шифрования.

Быстрые ответы об SSL-конвертере

Related Tools You Might Like

Счётчик посещений сайта Проверка сжатия GZIP Ваш сайт сейчас недоступен? Сравнение различий в коде Инструмент перезаписи URL Проверка CSR