Conversion SSL simple sur SSLmarket

By | août 18, 2020

Pour vous faciliter la tâche, nous avons ajouté la possibilité de faire convertir un fichier de certificat au format requis – du format de texte au format binaire et vice versa. L’utilisation de ce nouvel outil est décrit dans l’article et nous espérons que vous l’apprécierez.

Deux formes de certificats 

 Les certificats sont disponibles en deux formats : texte et binaire. Le format du texte est codé en Base64 (clé privée, informations etc.). Le fichier peut avoir n’importe quelle extension, mais ce qui est important, c’est son contenu, que vous pouvez afficher dans n’importe quel éditeur de texte (par exemple dans le Notepad).  Pour décoder et lire le contenu du certificat, vous pouvez utiliser notre décodeur SSL.

Le format binaire ne peut pas être ouvert avec un éditeur de texte – pour cela, vous avez besoin d’une application compatible. Cependant, vous pouvez toujours utiliser le format texte sans rencontrer de problèmes particuliers. Il n’y a pas des situations pour lesquelles il est nécessairement utile ni souhaitable utiliser le certificat sous forme binaire.

Les certificats que vous recevez de notre part sont au format texte (Base64), sous la forme la plus courante pouvant être utilisée à tout moment. Si votre certificat est destiné au serveur Windows et vous souhaitez l’importer en une seule étape, vous pouvez facilement générer le fichier PFX dans votre espace client. Pour cela, n’oubliez pas conserver votre clé privée, parce que même si vous créez la CSR avec nous, nous ne pouvons pas (pour des raisons de sécurité) sauvegarder la clé privée.

Utilisation de deux formats 

Les certificats au format texte se trouvent généralement sur les serveurs Unix et sur les serveurs web Apache et Nginx. Le format texte est utilisé pratiquement partout et, comme nous l’avons déjà mentionné, l’extension du fichier n’a pas du tout d’importance. L’exemple typique d’utilisation de la forme binaire est le standard PKCS#12, connu sous l’extension PFX. Ceci est utilisé pour exporter (transférer, sauvegarder) des certificats avec la clé privée sur la plate-forme Windows. Même dans ce cas vous pouvez créer votre CSR sur le serveur et importer le certificat au format texte.

Utilisation de l’outil de conversion

Notre outil propose plusieurs options de conversion entre le format texte (Base64) et binaire. Nous allons aborder les différentes modes d’utilisations.

Conversion entre PEM et PFX

Votre certificat se trouve sur un serveur Linux (ou un autre serveur Unix) et vous avez besoin de le déplacer sur un serveur Windows ? Vous pouvez facilement créer un fichier .pfx. Dans l’outil de conversion, vous voyez trois champs de saisie – entrez le certificat et la clé privée sous forme de texte dans les deux premiers (ouvrez les fichiers que vous avez sur le serveur) et votre mot de passe,  qui protégera le fichier .pfx, dans le troisième champ.

La procédure inverse est encore plus simple – sélectionnez le fichier .pfx et entrez son mot de passe ; le résultat de la conversion est un fichier zip contenant des fichiers séparés qui faisaient partie du fichier .pfx.

Conversion entre PEM et DER

Le besoin de conversion entre les formats PEM et DER est moins courant, mais peut également être utile. A partir d’un certificat au format texte PEM, vous obtenez un équivalent au format binaire DER (et vice versa). Le format binaire du certificat peut être utile dans l’environnement du serveur Windows ou des serveurs d’application Java keystore.