01
Dateinamen nicht als Formatnachweis verwenden
Die automatische Erkennung prüft jede Eingabe separat. DER wird als Datei hinzugefügt, PEM kann auch eingefügt werden. Eingefügter Text steht vor den Dateien; deren Reihenfolge bleibt erhalten.
SSL / TLS Certificates
Zertifikats-Konverter
PEM-Blöcke einfügen oder Zertifikatsdateien hinzufügen. PEM bündelt alle Einträge, DER speichert das ausgewählte Zertifikat einzeln.
Zertifikats-Konverter
PEM-Zertifikate
Vollständige CERTIFICATE-Blöcke einfügen. Binäre DER-Daten als Datei öffnen. Eingefügter Text steht vor den hinzugefügten Dateien.
Konvertierte Zertifikate
Zertifikate bleiben im Arbeitsspeicher dieses Browsers. Es gibt weder Uploads noch eine Speicherung im Browser.
Kodierung wählen
Insgesamt höchstens 2 MiB, 100 Dateien und 100 Zertifikate. Der Export setzt fehlerfreie Eingaben voraus.
Das Einlesen prüft weder Signaturen noch Vertrauen, Ablaufdatum oder Hostnamen.
Zertifikat einfügen oder Datei auswählen.
Der Zertifikats-Konverter hilft, wenn ein Import an der Kodierung scheitert. Eine Datei namens .cer kann Text oder Binärdaten enthalten; bloßes Umbenennen löst den Unterschied nicht. Prüfen Sie vor der Übergabe auch die Zahl der Zertifikate. Eine korrekt umkodierte Serverdatei ersetzt kein fehlendes Zwischenzertifikat.
Warum dieser Zertifikats-Konverter
Die signierten Bytes bleiben erhalten
Der Zertifikats-Konverter verwendet die eingelesenen DER-Bytes unverändert. PEM zu DER entfernt die Texthülle, DER zu PEM ergänzt Base64 und Begrenzungszeilen. Schlüssel, Signatur und Zertifikatsfelder werden dabei nicht neu erzeugt.
Das vollständige Bündel bleibt sichtbar
Jeder Zertifikatsblock erhält einen eigenen Eintrag. Reihenfolge und Duplikate bleiben erhalten, statt nur das erste Zertifikat zu übernehmen. Laden Sie einen ausgewählten Eintrag separat oder alle gemeinsam als PEM herunter.
Format, Bestand und Dateiausgabe prüfen
02
Den vollständigen Bestand vergleichen
Zahl, Subjekt und Fingerabdruck helfen beim Abgleich. Das Beispiel enthält zwei öffentliche Testzertifikate. Ist der zweite Block beschädigt, entsteht kein scheinbar vollständiger Export mit nur einem Eintrag.
03
Die richtige Ausgabeeinheit wählen
Ein PEM-Bündel enthält alle Zertifikate; der Einzelexport speichert nur die Auswahl. Schalten Sie die Automatik für die Schaltfläche oder Ctrl/Cmd + Enter aus. Änderungen sperren alte Exporte sofort bis zur erneuten Konvertierung.
Kodierungen wechseln und Zertifikate zuordnen
Struktur statt bloßer Base64-Erkennung
DER-Dateien müssen jeweils ein X.509-Zertifikat enthalten. PEM darf mehrere CERTIFICATE-Blöcke umfassen. Der Parser prüft die Zertifikatsstruktur; beliebiger Base64-Text wird nicht zum Zertifikat erklärt.
Mehrere Quellen geordnet zusammenführen
Ein CA-Bundle lässt sich aus vorhandenen öffentlichen Zertifikaten zusammensetzen. Kein automatisches Sortieren oder Entfernen von Duplikaten. Die Ausgabe verwendet Base64-Zeilen mit 64 Zeichen und LF-Zeilenenden.
Unveränderte Inhalte identifizieren
Für jeden Eintrag erscheinen DER-Größe, hexadezimale Seriennummer und SHA-256-Fingerabdruck. Subjektattribute werden über ihre OIDs bezeichnet. So lässt sich ein Zertifikat konvertieren und anschließend anhand seiner Bytes wiedererkennen.
Grenzen des Einlesens und der Ausgabe
- Nur öffentliche Zertifikate
- Private Schlüssel, reine Public-Key-Dateien, CSRs sowie P12/PFX und PKCS#7/P7B werden nicht verarbeitet. Es gibt kein Passwortfeld. Diese Container benötigen eigene Import- und Exportverfahren.
- Ein Fehler stoppt den gesamten Export
- Ungültiges Base64, unpassende PEM-Grenzen, zusätzlicher Text, abgeschnittene DER-Daten und nachgestellte Bytes führen zum Fehler. Es werden keine beschädigten Einträge stillschweigend ausgelassen.
- DER enthält hier genau ein Zertifikat
- Mehrere binäre Objekte werden nicht zu einer Datei verkettet. Für DER wählen Sie einen Eintrag aus. Für die Übergabe aller Zertifikate in einer einzigen Datei verwenden Sie das PEM-Bündel.
- Begrenzter Eingabeumfang
- Höchstens 2 MiB insgesamt, 100 Dateien und 100 Zertifikate. Auch ASN.1-Tiefe und Knotenzahl sind begrenzt. Listen zeigen zunächst 50 Einträge; der Bündel-Export umfasst trotzdem den gesamten akzeptierten Bestand.
- Keine Aussage über Vertrauen
- Das Werkzeug ergänzt oder sortiert keine Kette und prüft weder Signaturen noch Widerruf oder Hostnamen. Abgelaufene Zertifikate lassen sich umkodieren, erhalten dadurch aber keine neue Gültigkeit.
Fragen zum Zertifikats-Konverter
Worin unterscheiden sich PEM und DER?
DER ist die binäre Kodierung. PEM stellt dieselben Zertifikatsbytes als Base64 mit CERTIFICATE-Begrenzungen dar. Unterschiedliche Zeilenenden ändern diese Bytes nicht. Der SHA-256-Fingerabdruck bezieht sich auf DER.
Ist eine Konvertierung ohne privaten Schlüssel möglich?
Ja. Für PEM und DER genügt das öffentliche Zertifikat. Fügen Sie keinen privaten Schlüssel hinzu: Schlüsselblöcke werden abgewiesen und nicht gemeinsam mit Zertifikaten ausgegeben.
Wann wird ein CA-Bundle gebraucht?
Ein Zielsystem kann Zwischenzertifikate zusätzlich zum Serverzertifikat verlangen. Sie können vorhandene Zertifikate als PEM bündeln. Welche Aussteller fehlen und welche Reihenfolge das System erwartet, ermittelt dieses Werkzeug nicht.
Welche Zertifikatformate unterstützt dieses Werkzeug?
PEM und DER für X.509-Zertifikate. Die Endungen .crt und .cer können beide Kodierungen bezeichnen. P7B und PFX sind eigenständige Container und werden in dieser Version nicht geöffnet.
Wie lässt sich PEM in PFX umwandeln?
Dafür wird ein PKCS#12-Werkzeug benötigt. Für eine Serveridentität mit privatem Schlüssel sind zusätzlich der passende Schlüssel und eine geeignete Passwortbehandlung erforderlich. Hier können Sie nur die öffentlichen Zertifikate vorbereiten.
Fehlt ein Anwendungsfall zur Zertifikatskonvertierung?
Das benötigte Dateiformat vorbereiten
Der Zertifikats-Konverter zeigt den Bestand vor dem Export. Vergleichen Sie Anzahl und Fingerabdrücke, wählen Sie PEM oder DER und bewahren Sie die Originale bis zum erfolgreichen Import im Zielsystem auf.