Công cụChuyển đổi SSL sang PFX

Chuyển đổi SSL sang PFX

Gộp chứng chỉ, khoá riêng, chuỗi CA thành file .pfx

Dán chứng chỉ của tên miền dạng PEM, hoặc chọn file .crt / .pem / .cer.

Nhận BEGIN PRIVATE KEY và BEGIN RSA PRIVATE KEY, khoá RSA không đặt mật khẩu.

Chứng chỉ trung gian do nơi cấp SSL gửi kèm (thường là file ca-bundle). Có thể dán nhiều chứng chỉ.

Dùng chữ không dấu, số và ký hiệu, nên từ 8 ký tự. Cần mật khẩu này khi cài file PFX lên máy chủ.

Khoá riêng và mật khẩu chỉ xử lý trên máy của Anh/Chị, không gửi lên máy chủ tool.

Chuyển chứng chỉ SSL sang file PFX

Nơi cấp SSL thường gửi chứng chỉ dạng PEM (.crt) kèm khoá riêng (.key) và chuỗi CA. Máy chủ Windows lại cần một file .pfx gộp cả ba. Tool kiểm tra chứng chỉ có khớp khoá không, còn hạn không, rồi tạo file .pfx có mật khẩu ngay trong trình duyệt.

File PFX là gì?

PFX (còn gọi là PKCS#12, đuôi .pfx hoặc .p12) là một file gộp chứng chỉ SSL, khoá riêng và chuỗi CA, được khoá bằng mật khẩu. Nhờ gộp lại nên cài một lần là đủ, không phải ghép từng phần.

Khi nào cần file PFX?

Khi cài SSL lên máy chủ Windows: IIS, Plesk trên Windows (dùng kho chứng chỉ của Windows), Exchange, Remote Desktop, và khi nhập chứng chỉ vào IceWarp. Máy chủ Linux (Apache, Nginx, cPanel) thường dùng thẳng file .crt và .key, không cần PFX.

Mật khẩu PFX để làm gì?

Mật khẩu khoá phần khoá riêng bên trong file, ai có file mà không có mật khẩu thì không dùng được. Anh/Chị cần nhập đúng mật khẩu này khi cài file lên máy chủ. Khoá riêng và mật khẩu chỉ xử lý trên máy của Anh/Chị, không gửi lên máy chủ tool, nên hãy tự ghi lại mật khẩu ở nơi an toàn.