SSL Dönüştürücü

SSL Dönüştürücü, SSL/TLS sertifikanızı PEM, DER, PFX ve P7B formatları arasında tamamen tarayıcınızda değiştirir. Sertifikanız ve özel anahtarınız SSL Dragon’a veya herhangi bir sunucuya asla yüklenmez.

Sertifikanızın, farklı bir format bekleyen sunucuya veya platforma sorunsuzca kurulması için formatları birkaç tıklamayla değiştirin.

---

SSL Dönüştürücü Ne Yapar

Bir SSL sertifika dönüştürücü, sertifika dosyanızı yeniden paketler. Dosyanın kabını ve kodlamasını değiştirir, içindeki kriptografik içeriği değil. Bir dijital sertifikanın neler içerdiğini tanımlayan standart olan aynı X.509 sertifikası, sunucunuzun okuyabileceği bir şekilde diğer taraftan çıkar.

Neden uğraşılır? Bir sertifika otoritesi dosyalarınızı bir formatta verirken platformunuz başka bir format bekleyebilir. Windows tek bir PFX paketi ister. Apache ayrı PEM dosyaları ister. Herhangi bir şeyi yeniden vermek yerine, zaten sahip olduğunuzu yeniden biçimlendirirsiniz.

---

SSL Sertifika Formatları Açıklandı

PEM

PEM, çoğu sertifika otoritesinin varsayılan olarak verdiği metin formatıdır. Dosyalar Base64 ile kodlanmış ASCII’dir, yani ikili veri yerine geçen yazdırılabilir metindir ve —–BEGIN CERTIFICATE—– ve —–END CERTIFICATE—– satırlarını taşırlar. Uzantılar arasında .pem, .crt, .cer ve .key bulunur. Apache, Nginx ve çoğu Linux sunucusu PEM’i okur ve neredeyse her dönüştürme bunun üzerinden yapılır.

DER

DER, PEM ile aynı X.509 verisini tutar, sertifikanın yapısını tanımlayan gösterim olan ASN.1 aracılığıyla doğrudan ikiliye serileştirilir. Genellikle bir .der veya .cer uzantısı taşır ve Java ile Android’de karşımıza çıkar. PEM Base64 fazlalığı eklediğinden, bir PEM dosyası DER eşdeğerinden yaklaşık %33 daha büyük olur.

PKCS#7 / P7B

P7B, .p7b veya .p7c uzantılı bir Base64 metin formatıdır. Sertifikanızı ve üzerindeki zinciri paketler, ancak özel anahtarı asla içermez. Hem Windows hem de Java Tomcat P7B’yi kabul eder.

PKCS#12 / PFX

PFX, sertifikayı, ara zincirini ve özel anahtarı, .pfx veya .p12 uzantısı kullanarak parolayla korunan tek bir ikili dosyada paketler. Windows, IIS ve Azure içe ve dışa aktarma için buna güvenir.

.cer ve .crt tuzağına dikkat edin. .cer veya .crt ile biten bir dosya içeride PEM metni veya DER ikili olabilir. Tek güvenilir kontrolünüz dosyayı açıp BEGIN/END satırlarına bakmaktır. Dönüştürücü gerçek kodlamayı tespit eder ve ne bulduğunu size söyler, böylece tahmin etmenize gerek kalmaz.

---

Sertifika Formatları Arasında Dönüştürme

Yukarıdaki araçtan hedef formatınızı seçin, gerisini o halleder; yüklediğiniz şeyi tespit etmekten sonucu hazır dosyalara ayırmaya kadar.

Bunun yerine bir terminalden mi çalışıyorsunuz, yoksa özel anahtarı tamamen kendi bilgisayarınızda mı tutuyorsunuz? SSL sertifika formatları rehberimiz bu dönüştürmeler için OpenSSL komutlarını kapsıyor.

PFX’i PEM’e Dönüştürme (ve PEM’i PFX’e)

Bir sertifikayı Windows’tan bir Linux sunucusuna taşımak, bir PFX’i PEM olarak açmak anlamına gelir. Ters yönde ise PEM sertifikanızı ve anahtarınızı IIS için bir PFX’e paketlemek anlamına gelir.

Burada bir PFX’i açın ve araç size sertifikayı, CA zincirini, tam zinciri ve özel anahtarı dört ayrı dosya olarak geri verir; her biri indirmeye veya kopyalamaya hazırdır. Birleşik bir dosyayı bir metin editöründe elle ayırmak için aramanıza gerek kalmaz. Bunun yerine bir PFX oluşturmak için, sertifikayı özel anahtarıyla birlikte sağlayın, çünkü format ikisini de içinde tutar.

CRT veya CER’i PEM’e Dönüştürme (ve PEM’i CRT’ye)

İşte insanların takıldığı kısım: bir .crt veya .cer dosyası genellikle zaten PEM’dir. Öyleyse, bunu .pem‘e dönüştürmek kodlamayı doğrulayıp yeniden adlandırmakla eşdeğerdir ve dönüştürücü size hangi kodlamaya sahip olduğunuzu gösterir. Dosya bunun yerine DER kodlu ise, araç onu PEM metnine yeniden kodlar.

Linux ve Windows’ta manuel adımlara mı ihtiyacınız var? OpenSSL ile CRT’yi PEM’e dönüştürme konusundaki adım adım rehberimizi takip edin.

CRT veya CER’i PFX’e Dönüştürme

Bir PFX oluşturmak iki bileşen gerektirir: sertifika ve özel anahtarı. İkisini de aynı girdide sağlayın, çünkü PFX anahtarı içinde paketler ve tek başına bir sertifika yeterli olmaz. Zinciri de eklerseniz, dönüştürücü IIS veya Azure için içe aktarılabilir tek bir dosya döndürür.

DER’i PEM’e Dönüştürme (ve PEM’i DER’e)

Java araçları ve bazı cihazlar DER ikili bekler, web sunucuları ise PEM metni bekler. Bir .der veya DER kodlu .cer bırakın, okunabilir PEM geri alırsınız; PEM verin, kompakt DER alırsınız.

P7B’yi PEM’e Dönüştürme (ve P7B’yi PFX’e)

Bir P7B sertifikaları ve zinciri taşır, içinde özel anahtar bulunmaz. Bunu PEM’e dönüştürmek, o sertifikaları kurabileceğiniz veya ayırabileceğiniz okunabilir metne çeker.

Bir P7B’den PFX’e ulaşmak iki aşama gerektirir, çünkü bir P7B özel anahtar tutmaz. Önce P7B’yi PEM’e dönüştürün, ardından o PEM’i özel anahtarınızla birlikte bir PFX’e dönüştürün.

Özel Anahtarlar ve .p12 Dosyaları

Bir .p12 dosyası ve bir .pfx dosyası, farklı uzantılar taşıyan aynı PKCS#12 formatıdır, dolayısıyla ikisi arasında geçiş bir yeniden adlandırmadır. Girdiniz bir özel anahtar içerdiğinde, dönüştürücü onu sertifikanın yanında kendi indirilebilir çıktısı olarak ortaya çıkarır.

---

Sunucum Hangi Formata İhtiyaç Duyuyor?

Platform	Kullanılacak format	Tipik uzantı
Apache, Nginx	PEM	.pem, .crt, .key
Microsoft IIS, Windows, Azure	PFX / PKCS#12	.pfx
Java, Tomcat	PKCS#12 (PFX)	.pfx, .p12
Android, ağ cihazları	DER	.der

Java anahtar depoları (JKS) bu dönüştürücünün kapsamı dışındadır. Birine ulaşmak için önce bir PFX oluşturun ve onu keytool aracıyla içe aktarın.

---

SSL Sertifikasına mı İhtiyacınız Var?

Başka bir yerden satın aldığınız bir sertifikayı mı dönüştürüyorsunuz? Yenileme zamanı geldiğinde, SSL Dragon Sectigo, Comodo, GoGetSSL, RapidSSL, GeoTrust, DigiCert ve Thawte’den sertifikalar sunar. Domain Validation yıllık 7,66 dolardan başlar, doğrulanmış bir kimliğe ihtiyaç duyan siteler için Organization Validation ve Extended Validation da mevcuttur.

---

Sıkça Sorulan Sorular

---