podpiselektroniczny.pl

Generator PFX (P12) z certyfikatu i klucza

Połącz certyfikat, certyfikaty pośrednie i klucz prywatny w jeden plik .pfx chroniony hasłem — taki plik importujesz w Windows (IIS, Exchange), Azure, Javie i na wielu urządzeniach sieciowych.

Działa w Twojej przeglądarce — pliki, klucze i hasła nie są wysyłane na nasz serwer.

Certyfikat

Plik .crt, .cer, .pem albo .p7b od urzędu certyfikacji. Może zawierać od razu cały łańcuch.

Jeśli urząd certyfikacji przysłał je osobno. Kolejność nie ma znaczenia — ułożymy łańcuch sami.

Klucz prywatny

Plik .key zapisany przy generowaniu CSR. Obsługujemy PKCS#8, RSA i EC, także zaszyfrowane.

Plik PFX

Co najmniej 12 znaków. Będzie potrzebne przy imporcie.

Format

Najczęstsze pytania

Coś nie działa przy instalacji certyfikatu? Napisz — pomagamy także klientom, którzy kupili certyfikat gdzie indziej.

Zadzwoń: +48 22 398 70 00

  • Czym jest plik PFX (P12)?

    To jeden plik w formacie PKCS#12, w którym są certyfikat, certyfikaty pośrednie i klucz prywatny, zabezpieczone hasłem. Rozszerzenia .pfx i .p12 oznaczają ten sam format.

  • Który format pliku wybrać?

    Nowoczesny (AES-256) dla Windows 10 w wersji 1709 i nowszych, Windows 11, Windows Server 2019 i nowszych, macOS, Linuksa, Javy i Azure. Zgodny (3DES) dla Windows Server 2016 i starszych oraz starszych urządzeń — wybierz go, gdy import nowoczesnego pliku kończy się komunikatem o złym haśle.

  • Skąd wziąć klucz prywatny?

    To plik .key zapisany przy generowaniu CSR. Jeśli żądanie tworzyłeś w IIS na Windows, klucz jest w magazynie systemu — wtedy dokończ żądanie w IIS (Zakończ żądanie certyfikatu) i PFX nie jest potrzebny.

  • Po co certyfikaty pośrednie?

    Łączą Twój certyfikat z certyfikatem głównym, któremu ufają przeglądarki. Bez nich część przeglądarek i aplikacji zgłosi błąd zaufania, mimo że certyfikat jest ważny.

  • Nie mam certyfikatu pośredniego — co zrobić?

    Nic. Jeśli łańcuch jest niepełny, uzupełnimy go sami: certyfikaty Certum mamy na stronie (z publicznej bazy CCADB, prowadzonej przez producentów przeglądarek), a dla innych wystawców pobieramy brakujący certyfikat z adresu zapisanego w Twoim certyfikacie. Dodane certyfikaty są oznaczone w podglądzie łańcucha.

  • Jak mocne hasło ustawić?

    Plik zawiera klucz prywatny, więc użyj co najmniej 12 znaków. Hasła nie zapisujemy i nie wysyłamy — jeśli je zgubisz, utworzysz plik ponownie z certyfikatu i klucza.