Rozpakuj PFX do PEM (certyfikat, łańcuch, klucz)
Wyciągnij z pliku .pfx osobne pliki PEM, których wymagają Apache, nginx, HAProxy i panele hostingowe: klucz prywatny, certyfikat, łańcuch i pełny łańcuch.
Działa w Twojej przeglądarce — pliki, klucze i hasła nie są wysyłane na nasz serwer.
Najczęstsze pytania
Coś nie działa przy instalacji certyfikatu? Napisz — pomagamy także klientom, którzy kupili certyfikat gdzie indziej.
Kiedy potrzebuję plików PEM zamiast PFX?
Gdy serwer wymaga osobno certyfikatu i klucza: Apache, nginx, HAProxy, Postfix, większość paneli hostingowych i urządzeń z Linuksem. Windows i Java używają zwykle PFX.
Którego pliku użyć w nginx i Apache?
W nginx: fullchain.pem jako ssl_certificate i plik .key jako ssl_certificate_key. W Apache 2.4.8 i nowszym: fullchain.pem w SSLCertificateFile i plik .key w SSLCertificateKeyFile.
Dlaczego klucz jest bez hasła?
Serwer WWW musi odczytać klucz przy starcie bez Twojego udziału. Chroń go uprawnieniami pliku (chmod 600). Jeśli chcesz przechowywać klucz z hasłem, zaznacz opcję szyfrowania.
Czy obsługujecie stare pliki PFX?
Tak — także pliki z szyfrowaniem RC2 i 3DES, które tworzyły starsze Windows i OpenSSL 1.x, oraz pliki z Javy (keytool).