Início / server / Perguntas / 254627
Accepted
systempuntoout
Asked: 2011-04-02 05:53:26 +0800 CST

Como faço para converter um certificado .cer em .pem?

  • 772

Tenho um .cercertificado e gostaria de convertê-lo para o .pemformato.

Se bem me lembro, costumava convertê-los exportando o .cerem Base64 e renomeando o arquivo para .pem.

Como converter um .cercertificado para .pem?

ssl-certificate convert

5 respostas

  1. Best Answer

    Converter um arquivo DER (.crt .cer .der) para PEM

    openssl x509 -inform der -in certificate.cer -out certificate.pem

    Fonte

    • 278

  2. converter um arquivo .cer em .pem

    abra um terminal e execute o seguinte comando

    openssl x509 -inform der -in certificate.cer -outform pem -out certificate.pem

    Onde certificate.cer é o arquivo de certificado de origem que você deseja converter e certificate.pem é o nome do certificado convertido.

    • 21

  3. Quando o openssl não está disponível em seu sistema, você pode converter os certificados alternativamente com o java keytool .

    No entanto, você precisa criar um keystore java (JKS) primeiro. Os certificados podem então ser importados e exportados em diferentes formatos.

    keytool -genkey -alias test -keystore <key store file>
keytool -delete -alias test -keystore <key store file>

    Convertendo de DER para PEM:

    keytool -import -trustcacerts -alias test -file <der certificate file> -keystore test.keystore 
keytool -exportcert -alias test -file <pem certificate file> -rfc -keystore test.keystore

    Esta postagem no blog explica como converter formatos de certificado em detalhes

    • 15

  4. Responda

    • Se o seu certificado for exportado com codificação DER, use a resposta aceita:

      openssl x509 -inform der -in certificate.cer -out certificate.pem

    • Se o seu certificado for exportado com codificação Base64, renomeie a extensão .cerpara .pem. O arquivo já está no .pemformato.

    Como saber que seu .cerarquivo está no .pemformato?

    Veja esta resposta stack-o , citada aqui:

    Um certificado no formato .pem provavelmente será legível em ASCII. Ele terá uma linha -----BEGIN CERTIFICATE-----, seguida por dados codificados em base64, seguidos por uma linha -----END CERTIFICATE-----. Pode haver outras linhas antes ou depois.

    Por exemplo, um .pemcertificado (abreviado):

    -----BEGIN CERTIFICATE-----
MIIG6DCCBNCgAwIBAgITMgAAGCeh8HZoCVDcnwAAAAAYJzANBgkqhkiG9w0BAQsF
ADBAMRUwEwYKCZImiZPyLGQBGRYFbG9jYWwxEzARBgoJkiaJk/IsZAEZFgNkb3Ix
EjAQBgNVBAMTCURPUi1TVUJDQTAeFw0yMDA1MDExNTI0MTJaFw0yMjA1MDExNTI0
MTJaMBYxFDASBgNVBAMTC3dwZG9yd2VibDE2MIIBIjANBgkqhkiG9w0BAQEFAAOC
...
-----END CERTIFICATE-----
    • 10

  5. Apenas alterar a extensão do arquivo funcionou para mim:

    mv filename.cer filename.pem

    • 0

relate perguntas