
Trabajar con certificados SSL a menudo significa tratar con distintos formatos de archivo, y a veces los necesitas en formato PEM. Tanto si tienes archivos CRT, CER o DER, averiguar cómo manejar estas conversiones puede parecer abrumador al principio. Pero no te preocupes, ¡te tenemos cubierto!
En esta guía, descubrirás cómo utilizar OpenSSL para convertir sin problemas tus certificados SSL a PEM, paso a paso, tanto si utilizas Linux como Windows. ¡Simplifiquemos juntos el proceso!
Índice
- Convertir CRT a PEM utilizando OpenSSL (Linux y Windows)
- Cómo convertir DER o CER a PEM
- Cómo instalar OpenSSL

Convertir CRT a PEM utilizando OpenSSL (Linux y Windows)
Sigue estos sencillos pasos para convertir un archivo CRT en un archivo PEM utilizando OpenSSL. Las instrucciones funcionan tanto para Linux como para Windows, con pequeñas diferencias en la navegación a directorios y la ejecución de comandos.
Paso 1: Abre la Herramienta de Línea de Comandos
- En Linux: Abre el Terminal pulsando Ctrl + Alt + T o buscando«Terminal» en tus aplicaciones.
- En Windows: Abre el Símbolo del sistema o PowerShell pulsando Win + R, escribiendo cmd o powershell y pulsando Intro.
Paso 2: Comprueba si OpenSSL está instalado
OpenSSL es la herramienta principal que se utiliza para la conversión, tanto si manejas certificados como si gestionas tu clave privada de forma segura. Asegúrate de que está instalado en tu sistema ejecutando el siguiente comando:
versión openssl
Si OpenSSL está instalado, verás que se muestra el número de versión (por ejemplo, OpenSSL 1.1.1).
Si no está instalado, recibirás un mensaje de error como «openssl» no se reconoce como comando interno o externo. ¡No te preocupes! Puedes seguir nuestras instrucciones detalladas sobre cómo instalarlo.
Paso 3: Navega al Directorio
Utiliza el comando cd para ir a la carpeta donde se encuentra tu archivo CRT.
En Linux:
cd /ruta/a/carpeta/certificado
En Windows:
cd Carpeta C:\path\to\certificado
Sustituye /ruta/para/certificar/carpeta o C:\ruta/para/certificar/carpeta por la ruta real.
Paso 4: Ejecuta el comando OpenSSL
Ejecuta el siguiente comando para convertir el archivo CRT a formato PEM:
openssl x509 -in certificado.crt -outform PEM -out certificado.pem
Sustituye certificate.crt por el nombre de tu archivo CRT.
El archivo resultante, certificate.pem, se guardará en el mismo directorio, listo para ser utilizado junto a tu clave privada en configuraciones SSL.

Paso 5: Verificar la salida
Localiza el archivo certificate.pem en tu directorio.
Abre el archivo con un editor de texto para asegurarte de que empieza por:
-----EMPEZAR CERTIFICADO-----
que es la cabecera típica de los certificados PEM.
Cómo convertir DER o CER a PEM
Si tienes un certificado codificado con DER o CER en formato DER y necesitas convertirlo a formato PEM, OpenSSL puede manejar ambos formatos con un comando similar. Sólo tienes que ejecutar el comando adecuado para convertir los archivos de certificado en función del tipo de archivo:
Para DER a PEM
openssl x509 -inform DER -in certificado.der -outform PEM -out certificado.pem
Para CER a PEM
openssl x509 -inform DER -in certificado.cer -outform PEM -out certificado.pem
Sustituye certificado.der o certificado.cer por el nombre de tu archivo en formato DER.
El archivo certificate.pem resultante se guardará en el mismo directorio.
Consulta nuestra extensa guía sobre los formatos SSL para comprender aún mejor cómo funcionan.
Cómo instalar OpenSSL
Si OpenSSL no está ya instalado en tu sistema, sigue estos pasos para configurarlo:
En Linux
Utiliza un gestor de paquetes para instalarlo:
Ubuntu/Debian:
sudo apt update
sudo apt install openssl
CentOS/Red Hat:
sudo yum install openssl
En Windows
- Descarga el instalador de OpenSSL de una fuente de confianza como Shining Light Productions.
- Sigue las instrucciones de instalación, asegurándote de añadir OpenSSL al PATH de tu sistema durante la instalación.
¡Protege tu sitio web como un profesional con SSL Dragon!
Convertir archivos de formato CRT, DER, PFX o CER a formato PEM es una habilidad esencial para gestionar certificados SSL, y OpenSSL hace que el proceso sea rápido y sencillo.
Si buscas una ventanilla única para todas tus necesidades de certificados SSL, SSL Dragon lo tiene todo. Ofrecemos una amplia gama de productos SSL, junto con asesoramiento experto para ayudarte a proteger tu sitio web. Visita SSL Dragon hoy mismo para explorar nuestras ofertas y simplificar la gestión de tus certificados SSL.
Ahorre un 10% en certificados SSL al realizar su pedido hoy mismo.
Emisión rápida, cifrado potente, 99,99% de confianza del navegador, asistencia dedicada y garantía de devolución del dinero en 25 días. Código del cupón: SAVE10
