PEM/DER 轉換
在本地轉換有類型標記的 PEM 與二進制 DER;單塊下載 DER,多塊證書鏈下載 ZIP。
文本包裝與二進制字節
PEM 是含類型標籤及 Base64 數據的 ASCII 包裝,內部 DER 是採用確定且最短長度編碼的二進制 ASN.1。PEM → DER 會顯示每塊類型與數據,下載則得到真正的二進制 .der 文件;多塊分別打包進 ZIP。
DER → PEM 接受二進制文件或粘貼的 Base64/十六進制,識別支持的結構並按每行 64 字符包裝;不會把未知序列隨意標為證書。粘貼 PEM 的標籤必須與識別結構一致。
支持容器與校驗邊界
支持 SPKI 公鑰、PKCS#8 私鑰/加密私鑰容器、PKCS#1 RSA、SEC1 EC 私鑰、證書、證書請求與 X.509 CRL 等結構。解碼數據最多 1 MiB、20 塊、64 層、20000 個 ASN.1 節點;拒絕不定長 BER、尾隨字節和非最短 DER 編碼。
結構檢查不會驗證簽名、證書信任、密鑰所有權或全部 ASN.1 模式規則。加密容器只保留原字節,不會解密;不支持傳統 OpenSSL 的 Proc-Type/DEK-Info 加密頭。輸入私鑰時,格式轉換會輸出相應私鑰字節。
參考
常見問題
顯示的 Base64 就是 DER 文件嗎?
它是 DER 字節的文本表示;需要二進制 DER 的軟件應使用下載得到的文件。
能轉換證書鏈嗎?
可以,最多 20 個支持的 PEM 塊,保留順序並各自生成 DER 文件;不判斷鏈的信任關係。
輸入會上傳嗎?
不會。處理在瀏覽器中執行,引擎從本站加載;工具不將輸入發送至處理 API,也不保存輸入。清除可移除可見輸入與結果。