DIGITALTRUST

Ferramentas / Converter certificados

Converter certificados

Diga onde vai instalar (Plesk, nginx, Windows, HAProxy, Java) e receba os ficheiros certos. PEM, DER, P7B e PFX, sem a chave sair do computador.

A chave privada não sai do seu computador. Ao contrário de outros conversores online, este não envia o ficheiro a nenhum servidor: a conversão é feita por este browser. Funciona com chaves RSA e ECDSA. Se preferir a linha de comandos:
openssl x509 -in certificado.pem -outform der -out certificado.cer        # PEM → DER
openssl crl2pkcs7 -nocrl -certfile fullchain.pem -out certificado.p7b      # PEM → P7B
openssl pkcs7 -print_certs -in certificado.p7b -out certificado.pem        # P7B → PEM
openssl pkcs12 -export -inkey chave.key -in fullchain.pem -out empresa.pfx # PEM → PFX
openssl pkcs12 -in empresa.pfx -out empresa.pem -nodes                     # PFX → PEM

Lê PEM, DER, P7B e PFX (incluindo os PFX modernos do OpenSSL 3, com AES). O PFX gerado usa 3DES e SHA-1 no MAC, o formato que todas as versões do Windows e do IIS importam. A ordem da cadeia é corrigida automaticamente e a raiz fica de fora quando não deve ser instalada.

Por API ou com assistentes de IA. Esta ferramenta trabalha com chaves privadas e, por isso, não existe na API: uma chave privada não deve passar por servidores de terceiros. Documentação da API e do MCP.
Outras ferramentas

Mais verificações, sem registo.

Verificar SSL/TLS

Teste o certificado, a cadeia e os protocolos de qualquer servidor: site, email ou API.

Descodificar certificado

Veja o que está dentro de um certificado: nomes, validade, emissor, tipo de validação e impressões digitais.

Descodificar CSR

Confirme o pedido de certificado antes de o enviar: nomes, empresa, chave e assinatura.

Gerar CSR

Crie a chave privada e o CSR no seu browser, ou copie o comando OpenSSL pronto a usar.

Correspondência de chaves

Confirme que o certificado, o CSR e a chave privada pertencem uns aos outros.

Certificados emitidos (CT)

Descubra todos os certificados válidos emitidos para o seu domínio e subdomínios, nos registos públicos de Certificate Transparency.

Verificar CAA

Saiba que Autoridades de Certificação podem emitir para o seu domínio, antes de encomendar.

Segurança do email

Verifique SPF, DKIM, DMARC, BIMI, MTA-STS e TLS-RPT do seu domínio num só teste.
LigarEncomendar SSL