Is my private key safe?

Yes. Open DevTools Network tab while you convert — there is no outbound traffic. node-forge runs in pure JavaScript inside your tab. The key only exists in your browser's memory and the resulting .pfx file you download.

What encryption algorithm is used?

3DES with PBKDF2 — the default for PKCS#12 across IIS / Windows / Apache. Compatible with Windows Certificate Manager, IIS, Apache mod_ssl, and HAProxy.

Can I include intermediate CAs?

Yes. Drop the chain PEM in the third slot. The converter detects multiple BEGIN CERTIFICATE blocks and includes them all in the PFX.

Yes. No signup, no quota, no upgrade tier. The conversion runs on your machine, so it costs us nothing to host.

Convertidor de seguridad · se ejecuta al 100% en su navegador

Convertidor de PEM a PFX / PKCS#12

Combine un certificado TLS codificado con PEM y su clave privada en un contenedor PFX cifrado (PKCS#12), en su navegador. Las claves privadas NUNCA deben cargarse en una herramienta de terceros; la única razón por la que existe este convertidor es para que usted no tenga que hacerlo. node-forge se ejecuta completamente en el lado del cliente; los bytes clave solo tocan su máquina. Certificado

Sin cargaSin registroSin seguimientoGratis, ilimitado

(.pem / .crt)

Suelte el archivo aquí o haga clic para explorar

Clave privada (.key / .pem)

Suelte el archivo aquí o haga clic para explorar

Cadena CA (.pem, opcional)

Suelte el archivo aquí o haga clic para explorar (opcional)

Contraseña PFXNombre descriptivo

Cómo utilizar

Entregue su certificado (.pem / .crt).
Suelta tu clave privada (.key).
(Opcional) Elimina tu cadena CA.
Establezca la contraseña de exportación y el nombre descriptivo, luego haga clic en Convertir. Guarde el .pfx: su clave privada nunca abandonó su dispositivo.

Preguntas frecuentes

¿Está segura mi clave privada?

Sí. Abra la pestaña Red de DevTools mientras realiza la conversión: no hay tráfico saliente. node-forge se ejecuta en JavaScript puro dentro de su pestaña. La clave solo existe en la memoria de su navegador y en el archivo .pfx resultante que descarga.

¿Qué algoritmo de cifrado se utiliza?

3DES con PBKDF2: el valor predeterminado para PKCS#12 en IIS/Windows/Apache. Compatible con el Administrador de certificados de Windows, IIS, Apache mod_ssl y HAProxy.

¿Puedo incluir CA intermedias?

Sí. Suelte la cadena PEM en la tercera ranura. El convertidor detecta múltiples bloques BEGIN CERTIFICATE y los incluye todos en el PFX.

¿Es esto realmente gratis?

Sí. Sin registro, sin cuota, sin nivel de actualización. La conversión se ejecuta en su máquina, por lo que no nos cuesta nada alojarla.