Is my private key safe?

Yes. Open DevTools Network tab while you convert — there is no outbound traffic. node-forge runs in pure JavaScript inside your tab. The key only exists in your browser's memory and the resulting .pfx file you download.

What encryption algorithm is used?

3DES with PBKDF2 — the default for PKCS#12 across IIS / Windows / Apache. Compatible with Windows Certificate Manager, IIS, Apache mod_ssl, and HAProxy.

Can I include intermediate CAs?

Yes. Drop the chain PEM in the third slot. The converter detects multiple BEGIN CERTIFICATE blocks and includes them all in the PFX.

Yes. No signup, no quota, no upgrade tier. The conversion runs on your machine, so it costs us nothing to host.

Convertisseur de sécurité · fonctionne à 100 % dans votre navigateur

Convertisseur PEM vers PFX / PKCS#12

Regroupez un certificat TLS encodé en PEM et sa clé privée dans un conteneur PFX (PKCS#12) chiffré, dans votre navigateur. Les clés privées ne doivent JAMAIS être envoyées à un outil tiers — c'est précisément la raison d'être de ce convertisseur. node-forge s'exécute entièrement côté client ; les octets de la clé ne touchent que votre machine.

Sans envoiSans inscriptionSans traçageGratuit, illimité

Certificat (.pem / .crt)

Déposez le fichier ici ou cliquez pour parcourir

Clé privée (.key / .pem)

Déposez le fichier ici ou cliquez pour parcourir

Chaîne CA (.pem, optionnel)

Déposez le fichier ici ou cliquez pour parcourir (optionnel)

Mot de passe PFXNom convivial

Comment utiliser

Déposez votre certificat (.pem / .crt).
Déposez votre clé privée (.key).
(Optionnel) Déposez votre chaîne CA.
Définissez le mot de passe d'exportation et le nom convivial, puis cliquez sur Convertir. Sauvegardez le .pfx — votre clé privée n'a jamais quitté votre appareil.

FAQ

Ma clé privée est-elle en sécurité ?

Oui. Ouvrez l'onglet Réseau des DevTools pendant la conversion — il n'y a aucun trafic sortant. node-forge s'exécute en JavaScript pur dans votre onglet. La clé n'existe que dans la mémoire de votre navigateur et dans le fichier .pfx que vous téléchargez.

Quel algorithme de chiffrement est utilisé ?

3DES avec PBKDF2 — la valeur par défaut pour PKCS#12 sous IIS / Windows / Apache. Compatible avec le Gestionnaire de certificats Windows, IIS, Apache mod_ssl et HAProxy.

Puis-je inclure des CA intermédiaires ?

Oui. Déposez le PEM de la chaîne dans le troisième emplacement. Le convertisseur détecte plusieurs blocs BEGIN CERTIFICATE et les inclut tous dans le PFX.

Est-ce vraiment gratuit ?

Oui. Sans inscription, sans quota, sans offre payante. La conversion s'exécute sur votre machine, donc elle ne nous coûte rien à héberger.