Zertifikate in PFX umwandeln - und zurück
Ein ausgestelltes Zertifikat, seine Kette und den privaten Schlüssel zu einer .pfx für IIS oder Exchange zusammenfügen oder ein Zertifikat bzw. eine PFX in .cer, .crt, vollständige Kette, Kette allein und .key für nginx und Apache zerlegen. Offline, auf Ihrem Computer.
Version 1.1.2 · 27. Oktober 2026 · Windows x64 · kostenlos · aethercert Toolkit herunterladen
Die Umwandlungen, die Server tatsächlich verlangen
Windows möchte eine PFX mit der Kette darin; nginx und Apache möchten ein PEM-Zertifikat, eine Kettendatei und einen Schlüssel; manche Appliances wollen das Zertifikat als DER. „Dateien umwandeln“ schreibt jedes davon aus derselben Eingabe und prüft vor dem Erstellen einer PFX, ob der private Schlüssel zum Zertifikat gehört.
PEM-Eingaben überstehen verlorene Zeilenumbrüche, ein aus einem Webformular oder einer E-Mail kopiertes Zertifikat wird also trotzdem gelesen, und PKCS#7-Ketten (.p7b) werden überall gelesen, wo Zertifikate es werden. Für ein Zertifikat, das schon im Windows-Speicher liegt, exportiert die Zertifikatsliste dieselben Formate direkt.
Ein Zertifikat in vier Schritten umwandeln
- 01
Eingabe hinzufügen
Zertifikat (.cer, .crt, .pem oder .p7b), Kette und privater Schlüssel - oder eine vorhandene .pfx mit Passwort.
- 02
Ausgabe wählen
PFX, .cer (DER), .crt/.pem, vollständige Kette, Kette allein und .key - mehrere auf einmal.
- 03
Schutz festlegen
Ein PFX-Passwort, standardmäßig AES-256 oder 3DES für Windows Server 2016 und älter; eine .key-Datei ist standardmäßig verschlüsselt.
- 04
Dateien schreiben
Gespeichert, wo Sie es wählen - bereit für den Import in IIS oder den Verweis in nginx.
Was der PFX-Konverter kann
Schlüsselabgleich
Eine PFX entsteht nur, wenn der private Schlüssel zum Zertifikat gehört.
Windows Server 2016 und älter
Optionale 3DES-Verschlüsselung, weil ältere Windows-Versionen AES-256-PFX-Dateien nicht lesen können.
Alle gängigen Formate
.pfx/.p12, .cer (DER), .crt und .pem (Base64), vollständige Kette, Kette allein und PKCS#8-.key.
PFX zu PEM
Zerlegt eine aus IIS exportierte PFX in Zertifikat, Kette und Schlüssel für Linux-Server.
Nachsichtige Eingabe
PEM mit verlorenen Zeilenumbrüchen und .p7b-Ketten werden gelesen, wie sie sind.
Skriptfähig
actk pfx und actk export erledigen dieselben Umwandlungen in Skripten.
Im Skript umwandeln
actk pfx erstellt eine PFX, actk export zerlegt Zertifikate und PFX-Dateien; Passwörter werden abgefragt oder aus einer Umgebungsvariablen gelesen.
actk pfx --cert issued.pem --chain intermediate.pem --key www_example_com.key --out www.pfxactk pfx --cert issued.pem --key www_example_com.key --out www-2016.pfx --legacyactk export --pfx from-iis.pfx --crt www.crt --chain-out chain.pem --key-out www.keyactk export --cert issued.pem --chain intermediate.pem --cer www.cer --fullchain fullchain.pemWeitere Werkzeuge im Toolkit
Häufige Fragen
PFX-Konverter
Wie wandle ich eine CER in eine PFX um?
Eine .cer enthält nur das Zertifikat; eine PFX braucht zusätzlich den privaten Schlüssel. In „Dateien umwandeln“ die .cer, ihre Kette und die .key aus dem CSR angeben. Wurde der Schlüssel im Windows-Schlüsselspeicher erzeugt, das Zertifikat stattdessen in der Zertifikatsliste importieren und dort als PFX exportieren.
Wie bekomme ich Zertifikat und Schlüssel für nginx aus einer PFX?
Die PFX in „Dateien umwandeln“ öffnen und .crt (oder die vollständige Kette) und .key schreiben - oder actk export --pfx mit --crt, --chain-out und --key-out.
Warum lehnt Windows Server 2016 meine PFX ab?
Windows Server 2016 und älter können mit AES-256 verschlüsselte PFX-Dateien nicht lesen. Die PFX mit 3DES erstellen - Option in der App, --legacy in actk.
Wird mein privater Schlüssel für die Umwandlung hochgeladen?
Nein. Die Umwandlung läuft vollständig auf Ihrem Computer.
Dasselbe Zertifikat für jeden Server umwandeln?
aethercert installiert jedes Zertifikat im Format, das das Ziel braucht - PFX in IIS, PEM für NGINX - und erneuert es planmäßig.
Community-Tarif, keine Zahlungsdaten nötig. Offene Registrierung – Ihr Konto ist in wenigen Minuten eingerichtet.