SSL 格式轉換器
所有運算均在您的瀏覽器本機執行。私鑰與 CSR 絕不會離開您的裝置，我們也不會收集或儲存它們。
關於 SSL 格式轉換器
CSR.plus SSL 格式轉換工具可在 PEM、DER、PFX/PKCS#12 與 P7B/PKCS#7 之間轉換憑證與金鑰。無論您需要適用於 Apache 的 .crt、適用於 Kubernetes 的 Base64 字串，還是適用於 Windows Server 的 .pfx，轉換都在瀏覽器本機完成並直接產生可下載結果——無需伺服器中轉。
每個平台都要求憑證採用不同的容器格式：在 Web 伺服器、負載平衡器、郵件伺服器與雲端平台之間遷移憑證時，PEM、DER、PKCS#12 與 PKCS#7 之間的轉換是常見需求。這款線上轉換器在瀏覽器內完成轉換，因此 PKCS#12 檔案中的私鑰永遠不會離開您的機器。
為什麼使用
- 在 PEM、DER、PFX/PKCS#12 與 P7B/PKCS#7 之間互轉
- 匯出 Apache、Nginx、IIS 與 Kubernetes 可直接使用的檔案
- 為 PKCS#12 容器設定或移除口令
- 私鑰在本機處理，絕不上傳
使用步驟
- 上傳或貼上需要轉換的憑證或金鑰。
- 選擇來源格式——可能時依內容自動辨識。
- 選擇目標格式（例如 PEM 轉 PFX，或 P7B 轉 PEM）。
- 立即下載轉換後的檔案或複製結果。
常見問題
▸可以在哪些格式間轉換？
支援憑證、CSR 與金鑰的 PEM 文字、DER 二進位、PFX/PKCS#12 與 P7B/PKCS#7 互轉。
▸轉換是在本機完成的嗎？
是的。編碼與解碼均在瀏覽器本機進行，檔案不會被上傳。
▸轉換後的檔案會保留私鑰嗎？
會。如果您轉換的是金鑰或 PKCS#12 容器，私鑰內容會以新編碼完整保留。
▸為什麼需要在 PEM 與 PFX 之間轉換？
Linux 伺服器（Apache、Nginx）使用 PEM/CRT 檔案，而 Windows Server 與 IIS 通常匯入 PFX/PKCS#12 容器。跨平台遷移憑證時需要轉換。
Namecheap
需要新的 SSL 憑證？
DV、OV、EV 與萬用字元憑證，年費低至 $5.98——幾分鐘內簽發。
聯盟連結——你無需多付任何費用，我們可能獲得佣金。
更多免費工具
憑證檢視器
貼上或上傳 X.509 憑證，即可在本機檢查其主體、發行者、有效期、金鑰、指紋、SAN 與擴充。
憑證／金鑰配對檢查
檢查私鑰與憑證是否屬於同一組金鑰對 — 在本機計算，金鑰絕不會離開您的瀏覽器。
PEM 檢視器
貼上 PEM 套組（憑證、金鑰、CSR），即可在本機檢視每個區塊的結構化分析。
SSL 檢測（A-F 評分）
對任意網域進行 A-F 評級：TLS 版本、憑證健康、信任鏈和 HSTS。
SSL 批次檢查器
一次檢查多個 SSL 憑證
ACME 挑戰預檢
在 Let’s Encrypt 之前先測試 HTTP-01 與 DNS-01 驗證：DNS、443 連接埠、well-known 可達性與 TXT 記錄，並附修復建議。
Let's Encrypt 憑證檢查器
偵測 Let’s Encrypt 憑證（R3/R10/E5/E6）、90 天續期倒數、憑證鏈健康與續期建議。
DNS 傳播檢查器
跨 Cloudflare、Google 與 AdGuard 解析器檢查 TXT、A、AAAA、NS 與 MX 記錄，確認傳播完成。
LE 憑證鏈相容性
查看您的網站提供的是新版 ISRG E5/E6 鏈還是舊版交叉簽章鏈，以及舊裝置是否信任它。
ACME 命令產生器
為 Certbot、acme.sh、lego 與 win-acme 產生可複製的簽發指令（HTTP-01 或 DNS-01）。
憑證檢查器
輸入網域以檢查憑證有效性、到期日、TLS 協定與完整鏈完整性。
SSL 到期檢查器
快速檢查網域的 SSL 憑證到期日與剩餘天數。
憑證透明度查詢
列出公開 CT 日誌中為某網域簽發過的所有憑證 — 發現影子與未授權憑證。
CAA 記錄檢查器
查詢網域的 DNS CAA 記錄，查看哪些憑證機構被授權為其簽發憑證。
憑證撤銷檢查器
透過 CRL 分發點驗證憑證是否已被撤銷，並檢視內嵌的 OCSP 端點。
SSL 握手追蹤器
執行真實的 TLS 握手並記錄每個步驟：DNS、TCP、協商出的 TLS 版本與加密套件，以及回傳的每張憑證。