Conversion SSL simple sur SSLmarket
18 août 2020 | Jindřich Zechmeister
Nous avons ajouté un nouvel outil vous permettant de convertir facilement un fichier du certificat au format requis - du format de texte au format binaire et vice versa. L'utilisation de ce nouvel outil est décrite ci-dessous.
Deux formes de certificats
Les certificats sont disponibles en deux formats : texte et binaire. Le format du texte est codé en Base64 (clé privée, informations etc.). Le fichier peut avoir n'importe quelle extension, mais ce qui est important, c'est son contenu - vous pouvez l'afficher dans un éditeur de texte (par exemple dans le Notepad). Pour décoder et lire le contenu du certificat, vous pouvez utiliser notre décodeur SSL.
Le format binaire ne peut pas être ouvert par des éditeurs de texte - pour cela, il faut utiliser une application compatible. Par contre, vous pouvez utiliser partout le format de texte sans rencontrer de problèmes particuliers. Il n'existe pas beaucoup de situations pour lesquelles un format binaire pourrait être nécessaire.
Vous recevez le certificat de l'autorité de certification au format de texte (Base64). Si votre certificat est destiné au serveur Windows, il est souhaitable de l'importer en une seule étape. Créez donc d'abord le fichier PFX (sur votre espace client) incluant le certificat SSL, la clé privée et en option les certificats intermédiaires. Les instructions ne sont généralement applicables que si vous avez la clé privée. Alors, sauvegardez-la bien, nous ne pouvons pas la restaurer.
Utilisation de deux formats
Les certificats au format de texte se trouvent sur les serveurs Unix, Apache et Nginx. Le format de texte est utilisé pratiquement partout et, comme nous l'avons déjà mentionné, l'extension du fichier n'a pas d'importance. L'exemple typique d'utilisation de la forme binaire est le format PKCS#12, connu sous l'extension PFX. Ceci est utilisé pour exporter (transférer, sauvegarder) des certificats avec la clé privée sur la plate-forme Windows. Même dans ce cas vous pouvez créer la CSR sur votre serveur et importer le certificat au format de texte.
Utilisation de l'outil de conversion
Notre convertisseur SSL propose plusieurs options de conversion entre le format de texte (Base64) et binaire. Nous allons aborder les différentes modes d'utilisations.
Conversion entre PEM et PFX
Votre certificat se trouve sur un serveur Linux (ou un autre serveur Unix) et vous avez besoin de le déplacer sur un serveur Windows ? Vous pouvez facilement créer un fichier .pfx. Dans l'outil de conversion, vous voyez trois champs de saisie - entrez le certificat et la clé privée sous forme de texte dans les deux premiers (ouvrez les fichiers que vous avez sur le serveur) et votre mot de passe, qui protégera le fichier .pfx, dans le troisième champ.
La procédure inverse est encore plus simple - sélectionnez le fichier .pfx et entrez son mot de passe ; le résultat de la conversion est un fichier zip contenant des fichiers séparés qui faisaient partie du fichier .pfx.
Conversion entre PEM et DER
Le besoin de conversion entre les formats PEM et DER est moins courant, mais peut également être utile. A partir d'un certificat au format de texte PEM, vous obtenez un équivalent au format binaire DER (et vice versa). Le format binaire du certificat peut être utile dans l'environnement du serveur Windows ou des serveurs d'application Java keystore.
