01
확장자 대신 실제 형식 확인
자동 감지는 입력마다 따로 수행합니다. .crt와 .cer는 PEM 또는 DER일 수 있습니다. 바이너리는 파일로 추가하고 텍스트에는 PEM 형식만 넣으세요. 붙여 넣은 블록이 파일보다 먼저 배치됩니다.
SSL / TLS Certificates
인증서 형식 변환기
PEM을 붙여 넣거나 인증서 파일을 추가하세요. PEM은 전체 번들로, DER은 선택한 인증서 하나씩 다운로드합니다.
인증서 형식 변환기
PEM 인증서 입력
완전한 CERTIFICATE 블록을 붙여 넣으세요. 바이너리 DER은 파일로 추가합니다. 붙여 넣은 내용이 파일보다 먼저 배치됩니다.
변환된 인증서
인증서는 현재 브라우저 메모리에서만 처리합니다. 업로드하거나 브라우저 저장소에 저장하지 않습니다.
인코딩 설정
총 2 MiB, 파일 100개, 인증서 100개까지 지원합니다. 모든 입력을 확인한 뒤에 내보낼 수 있습니다.
파싱과 변환은 서명, 신뢰, 만료 여부 또는 호스트 이름을 검증하지 않습니다.
인증서를 붙여 넣거나 파일을 선택하세요.
인증서 형식 변환기는 인증서를 받았지만 서버가 다른 인코딩을 요구할 때 사용합니다. .cer를 .pem으로 바꾸는 이름 변경만으로는 내용이 변하지 않습니다. 여러 파일을 받았다면 인증서 번들의 개수도 확인하세요. 중간 인증서 하나가 빠진 문제를 형식 변환 성공 메시지만으로 발견하기는 어렵습니다.
인증서 형식 변환기로 보존하는 내용
바이트는 그대로, 포장만 변경
인증서 형식 변환기는 파싱한 DER 원본 바이트를 유지합니다. PEM DER 변환에서는 Base64와 경계 줄만 달라집니다. 공개 키, 서명, 유효기간처럼 서명된 필드를 다시 만들거나 수정하지 않습니다.
번들의 모든 인증서를 확인
첫 번째 인증서만 꺼내지 않고 입력 순서대로 표시합니다. 중복도 남겨 두므로 원본 구성과 비교할 수 있습니다. 전체를 PEM으로 저장하거나 항목을 선택해 개별 파일로 분리할 수 있습니다.
대상 시스템에 넘기기 전 확인할 것
02
빠진 인증서가 없는지 확인
결과 개수, 주체와 지문을 확인합니다. 예제의 두 인증서로 분리 동작을 살펴볼 수 있습니다. 두 번째 블록이 손상되면 첫 번째만 내보내지 않고 전체 결과를 차단합니다.
03
전체 번들과 개별 저장 구별
PEM 번들 다운로드는 모든 인증서를 포함합니다. 선택한 인증서 다운로드는 한 개만 저장합니다. 자동 변환을 끄면 변환 버튼과 Ctrl/Cmd + Enter를 사용할 수 있으며 변경 직후에는 이전 결과를 내보낼 수 없습니다.
구조를 읽고 같은 인증서를 다시 표현
X.509 구조 검사
파일 하나에 인증서 하나인 DER과 여러 CERTIFICATE 블록의 PEM을 지원합니다. 일반 문자열이 Base64로 디코딩된다는 이유만으로 인증서로 인정하지 않습니다.
순서를 유지한 결합
여러 로컬 파일과 붙여 넣은 블록을 합칩니다. 자동 정렬이나 중복 제거를 하지 않으며 PEM 출력은 64자 Base64 줄과 LF 줄바꿈을 사용합니다. 원본 파일은 덮어쓰지 않습니다.
바이트 단위 식별 정보
각 항목에 DER 바이트 수, 16진수 일련번호와 SHA-256 지문을 표시합니다. 주체 속성은 OID로 보여 줍니다. 변환 전후의 지문을 비교하면 정확히 같은 인증서인지 확인할 수 있습니다.
읽을 수 있는 범위와 결과의 한계
- 공개 인증서만 처리
- 개인 키, 공개 키만 담긴 파일, CSR, P12/PFX, PKCS#7/P7B는 지원하지 않습니다. 암호를 입력하는 기능도 없습니다. PFX 변환에는 별도의 컨테이너 처리 도구가 필요합니다.
- 일부만 성공한 결과는 차단
- 잘못된 Base64, 불일치하는 경계, 블록 밖의 문자, 잘린 DER 또는 뒤에 붙은 바이트가 있으면 실패합니다. 오류가 발생한 원본을 수정하기 전에는 이전 결과도 내보낼 수 없습니다.
- DER은 개별 파일
- 여러 DER 객체를 연결하면 단일 인증서가 되지 않습니다. DER 대상에서는 선택한 항목을 하나씩 저장합니다. 전체 인증서를 한 파일로 전달하려면 PEM 번들을 사용하세요.
- 입력 용량 제한
- 전체 2 MiB, 파일 100개와 인증서 100개까지입니다. ASN.1 중첩 깊이와 노드 수도 제한합니다. 목록은 처음 50개를 보여 주지만 전체 번들 내보내기에는 성공한 모든 항목이 들어갑니다.
- 신뢰 및 만료는 별도 문제
- 체인을 정렬하거나 누락된 발급자를 가져오지 않으며 서명, 폐기 여부나 호스트 이름도 검증하지 않습니다. 만료된 인증서도 변환할 수 있지만 만료일이 갱신되는 것은 아닙니다.
인증서 형식 변환기 관련 질문
PEM과 DER은 어떻게 다른가요?
DER은 인증서의 바이너리 인코딩이고 PEM은 그 바이트를 Base64 텍스트와 경계 줄로 표현한 것입니다. 줄바꿈이 달라져도 DER 바이트가 같으면 같은 인증서이며 지문도 같습니다.
다른 온라인 변환기가 PFX를 열지 못하는 이유는 무엇인가요?
PFX는 암호화 방식과 암호 처리까지 필요한 PKCS#12 컨테이너입니다. 이 도구는 해당 형식을 지원하지 않습니다. 필요한 공개 인증서를 로컬 도구로 먼저 추출한 뒤 PEM이나 DER로 추가하세요.
인증서를 필요한 형식으로 바꾸려면 어떻게 하나요?
대상 제품이 요구하는 형식을 확인한 뒤 PEM 또는 DER을 선택합니다. 파일 확장자는 인코딩을 보장하지 않습니다. 인증 기관에서 원하는 형식으로 다시 내려받는 방법도 있습니다.
만료된 인증서를 Azure Key Vault에 가져올 수 있나요?
형식 변환과 가져오기 정책은 별개입니다. 이 도구는 만료된 인증서도 인코딩할 수 있지만, Azure Key Vault는 만료된 PFX 가져오기를 허용하지 않는다고 안내합니다. 변환으로 유효기간을 연장할 수는 없습니다.
인증서를 하나의 PEM 또는 PFX 파일로 합칠 수 있나요?
여기서는 여러 공개 인증서를 순서대로 모아 하나의 PEM 번들로 저장할 수 있습니다. 개인 키를 포함하는 PFX 만들기와 Key Vault 가져오기는 지원하지 않으며, 대상 시스템의 파일 구성 요구를 따로 확인해야 합니다.
추가로 지원해야 할 인증서 변환 사례가 있나요?
필요한 단위로 인증서 저장
인증서 형식 변환기에서 개수와 지문을 확인하고 전체 PEM 번들 또는 개별 DER 파일을 저장하세요. 대상 시스템에서 파일을 받아들이는지 확인할 때까지 원본도 보관하면 비교하기 쉽습니다.