01
Olhe o conteúdo, não só a extensão
A detecção automática verifica cada entrada. .crt e .cer podem conter texto PEM ou binário DER. Use o seletor para DER e cole apenas PEM. O texto colado vem antes dos arquivos adicionados.
SSL / TLS Certificates
Conversor PEM DER
Cole PEM ou adicione arquivos. Baixe todos os certificados em um pacote PEM ou escolha um de cada vez para salvar como DER.
Conversor PEM DER
Certificados PEM
Cole blocos CERTIFICATE completos. Adicione DER binário pelo seletor de arquivos. O texto colado vem antes dos arquivos.
Certificados convertidos
Os certificados ficam na memória deste navegador. Não há envio nem gravação no armazenamento do navegador.
Opções de codificação
Limites totais: 2 MiB, 100 arquivos e 100 certificados. Todas as entradas devem passar antes de exportar.
A análise não verifica assinaturas, confiança, validade ou nomes de host.
Cole um certificado ou escolha um arquivo.
O Conversor PEM DER ajuda quando o certificado chega em um formato diferente do esperado pelo servidor. Renomear .cer para .pem não altera o conteúdo. Antes de enviar uma cadeia de certificados, confira quantos itens recebeu e quantos vai entregar. Converter apenas o primeiro não resolve a falta de um intermediário.
Por que usar o Conversor PEM DER
Trocar a codificação sem recriar a assinatura
O Conversor PEM DER preserva os bytes DER originais. No certificado PEM, o que muda é a representação em Base64 e as linhas de início e fim. A chave pública, a assinatura e os campos assinados não são reescritos.
Separar sem perder os demais certificados
Cada bloco aparece na ordem recebida, inclusive os repetidos. Escolha um item para salvar isoladamente ou baixe o conjunto inteiro em PEM. Nenhum certificado depois do primeiro é descartado em silêncio.
Confira a entrada e a unidade de exportação
02
Verifique o conjunto completo
Compare quantidade, titular e impressões digitais. O exemplo tem dois certificados públicos de teste. Um segundo bloco com erro bloqueia a exportação inteira, evitando um pacote aparentemente completo com apenas o primeiro.
03
Escolha pacote ou certificado individual
O pacote PEM inclui todos os itens. A ação de baixar o selecionado salva apenas um. Desligue a conversão automática para usar o botão ou Ctrl/Cmd + Enter. Qualquer alteração bloqueia imediatamente o resultado anterior.
Conversão com identificação de cada certificado
Leitura da estrutura X.509
O conversor de certificados aceita um objeto completo por arquivo DER ou vários blocos CERTIFICATE no PEM. Um texto que apenas decodifica como Base64 não é tratado como certificado válido para conversão.
Junção na ordem recebida
Combine arquivos locais e blocos colados sem ordenação ou remoção automática de duplicados. A saída PEM usa linhas Base64 de 64 caracteres e quebras LF. Os arquivos originais permanecem intactos.
Comparação por impressão digital
Cada item mostra o tamanho em DER, o número de série hexadecimal e a impressão digital SHA-256. Os atributos do titular aparecem por OID. A impressão permite reconhecer os mesmos bytes após a troca de formato.
O que esta conversão não faz
- Não processa chaves nem contêineres
- Chaves privadas, arquivos de chave pública isolada, CSR, P12/PFX e PKCS#7/P7B não são aceitos. Não há campo de senha. É necessário um programa específico para abrir esses contêineres.
- Não gera sucesso parcial
- Base64 inválido, delimitadores diferentes, texto extra, DER truncado ou bytes sobrando no fim rejeitam o lote. O erro aponta a origem; os resultados antigos não podem ser exportados até uma nova conversão bem-sucedida.
- Não concatena vários objetos DER
- O download em DER salva um único certificado selecionado. Para juntar todos em um só arquivo, escolha PEM. A simples concatenação de binários não cria um certificado único.
- Não aceita entradas ilimitadas
- São até 2 MiB no total, 100 arquivos e 100 certificados. A profundidade e a quantidade de nós ASN.1 também são limitadas. A lista começa com 50 itens; o download do pacote continua incluindo todos os aceitos.
- Não renova nem valida confiança
- O programa não busca intermediários, reorganiza a cadeia ou verifica assinatura, revogação e nome do host. Um certificado expirado pode ser convertido, mas a data de validade não muda.
Perguntas sobre o Conversor PEM DER
Qual é a diferença entre PEM e DER?
DER é a representação binária do certificado. PEM contém esses mesmos bytes em Base64, entre linhas CERTIFICATE. Quebras de linha distintas não alteram os bytes originais nem sua impressão digital.
Por que um conversor pode falhar ao abrir meu PFX?
PKCS#12 envolve um contêiner e pode usar algoritmos de criptografia ou senhas que a ferramenta não implementa. Esta versão não abre PFX. Extraia os certificados públicos com uma ferramenta local adequada antes de importá-los aqui.
Como converter o certificado para o formato adequado?
Confirme qual codificação o sistema de destino exige e selecione PEM ou DER. Também é possível pedir à autoridade certificadora o formato necessário. Alterar apenas o nome ou a extensão não basta.
Posso importar um certificado expirado no Azure Key Vault?
A documentação do Azure Key Vault informa que certificados PFX expirados não podem ser importados. Este conversor consegue recodificar um certificado expirado, mas isso não muda sua validade nem a política do serviço de destino.
Como resolver o erro de conteúdo PEM X.509 inesperado?
Confira se há blocos CERTIFICATE completos, sem texto estranho ou Base64 danificado. A saída daqui normaliza as quebras para LF e as linhas Base64 para 64 caracteres. Se o aplicativo exigir chave privada ou PFX, apenas o certificado público não atende a essa exigência.
Falta algum caso de conversão de certificados?
Salve o conjunto certo para seu servidor
Volte ao Conversor PEM DER e confira a quantidade e as impressões digitais antes de baixar. Guarde os originais até testar a importação no sistema de destino, para ter uma referência caso a configuração seja rejeitada.