Los certificados están disponibles en diferentes formatos de codificación. Es posible que necesite convertir un certificado de un formato a otro. Por ejemplo, su Firebox requiere certificados codificados PEM. Si su autoridad de certificación solo proporciona certificados codificados DER, debe convertir el formato del certificado a PEM.
Para distribuir un certificado a los usuarios de su red, debe convertir el certificado codificado Firebox PEM a DER si su método de distribución requiere certificados codificados DER.
Para importar un certificado Firebox en un dispositivo iOS o Android, es posible que necesite convertir el certificado codificado PEM a DER.
Formatos de Codificación de Certificados
Este tema explica cómo convertir certificados con estos dos formatos de codificación:
PEM
Formato de codificación ASCII Base64. Los certificados PEM pueden tener una extensión de archivo .pem, .crt o .cer.
DER
Versión binaria del formato de codificación ASCII PEM. Los certificados DER pueden tener una extensión de archivo .der, .crt o .cer.
Convertir un certificado DER a PEM
Puede usar el OpenSSL para convertir certificados y solicitudes de firma de certificado de formato PEM a DER. Por instrucciones de instalación, consulte www.openssl.org.
Para convertir un formato de certificado de DER a PEM con OpenSSL:
- Copie el archivo de certificado en formato DER en la carpeta que contiene su aplicación OpenSSL u otro directorio de trabajo en donde pueda ejecutar la aplicación OpenSSL. En un sistema Windows, el directorio es \openSSL\bin o \openSSL-Win64.
- Abra una interfaz de línea de comando.
Asegúrese de ejecutar el aviso de comando como administrador. En Windows, haga clic derecho en el atajo de comando y seleccione “Ejecutar como Administrador”. - Navegue hacia la carpeta en donde copió el archivo de certificado en formato DER. En nuestro ejemplo, el nombre del certificado es autofirmadoCA.der.
- Ingrese openssl x509 -inform der -in autofirmadoCA.der -out autofirmadoCA.pem
También puede convertir el certificado en formato DER a PEM con una herramienta de conversión de certificados como SSL Converter.
Por razones de seguridad, no cargue su clave privada en una herramienta de conversión alojada en un sitio web de un tercero.
Convertir un Certificado PEM a DER
Cuando exporta un certificado desde Firebox, éste se guarda en el formato PEM. Para algunos métodos de distribución de certificados, el formato preferido para la importación es DER.
Puede usar el OpenSSL para convertir certificados y solicitudes de firma de certificados de formato PEM a DER. Por instrucciones de instalación, consulte www.openssl.org.
Para convertir un formato de certificado de PEM a DER con OpenSSL:
- Copie el archivo de certificado de formato PEM en la carpeta que contiene su aplicación OpenSSL u otro directorio de trabajo en donde pueda ejecutar la aplicación OpenSSL. En un sistema Windows, el directorio es \openSSL\bin o \openSSL-Win64.
- Abra una interfaz de línea de comando.
Asegúrese de ejecutar el aviso de comando como administrador. En Windows, haga clic derecho en el atajo de comando y seleccione “Ejecutar como Administrador”. - Navegue hacia la carpeta en donde copió el archivo de certificado en formato PEM. En nuestro ejemplo, el nombre del certificado es autofirmadoCA.pem.
- Ingrese openssl x509 -outform der -in autofirmadoCA.pem -out autofirmadoCA.der
Puede convertir el certificado en formato PEM a DER con una herramienta de conversión de certificados como SSL Converter.
Por razones de seguridad, no cargue su clave privada en una herramienta de conversión alojada en un sitio web de un tercero.
Ver También
Administrar Certificados del Dispositivo (WSM)