In DevOps-Umgebungen, der Serveradministration, Applikationsintegration oder Dienstmigration besteht sehr häufig die Notwendigkeit, SSL/TLS-Zertifikate schnell und fehlerfrei zwischen verschiedenen Formaten zu konvertieren. Unterschiedliche Server und Anwendungen erwarten unterschiedliche Dateistrukturen – Apache bevorzugt PEM, Windows IIS verwendet PFX, Java/Kafka benötigen P7B und viele Netzwerkgeräte unterstützen ausschließlich DER.
Um die Arbeit von Administratoren, Entwicklern und Systemintegratoren zu erleichtern, führen wir ein neues Tool aus der Suite HEXSSL Tools ein:

HEXSSL – SSL Konverter

Professionelle Konvertierung von X.509-Zertifikaten zwischen den gängigsten Formaten: PEM ↔ DER ↔ P7B ↔ PFX (PKCS#12).
Das Tool ist kostenlos verfügbar, in drei Sprachen (PL, EN, DE) und arbeitet vollständig auf dem HEXSSL-Server – ohne lokale Installation von Software, Skripten oder OpenSSL.

Warum haben wir den SSL Konverter entwickelt?

Im täglichen Umgang mit Zertifikaten treten häufig folgende Probleme auf:

• ein System benötigt das Format .cer (DER), während nur PEM vorliegt,
• ein Windows-Server verwendet .pfx, der Entwickler hat jedoch nur Zertifikat und privaten Schlüssel getrennt erhalten,
• Java-Applikationen erwarten P7B, die Testumgebung verfügt jedoch nur über PEM,
• die vollständige Zertifikatskette muss schnell aus einer P7B-Datei exportiert werden,
• für die Installation auf einem Nginx/Apache-Server ist eine PFX → PEM-Konvertierung erforderlich.

In solchen Situationen können manuelle OpenSSL-Befehle, Parameterauswahl oder die Fehlersuche bei Formatierungsproblemen zeitaufwändig sein. Der SSL Konverter automatisiert den Prozess und eliminiert Fehlerquellen.

Funktionen des HEXSSL – SSL Konverters

Das Tool ermöglicht:

✔ Konvertierung PEM → DER (.cer)

Ideal für Netzwerkgeräte (Firewalls, Load Balancer, Appliances).

✔ Konvertierung DER → PEM

Nützlich beim Import von Zertifikaten in OpenSSL, Webserver und Automatisierungswerkzeuge.

✔ Export der vollständigen Kette P7B → PEM

Extrahiert automatisch Zertifikat, Zwischenzertifikate und Chain.

✔ Generierung PEM → P7B

Verwendet durch Java/JKS-basierte Anwendungen, IIS und Enterprise-Systeme.

✔ Erstellung eines Pakets PEM (cert + key) → PFX (.pfx)

Mit Passwortunterstützung und kompatibel mit IIS, Exchange, RDS und Windows Server.

✔ Export PFX → PEM (cert + key + CA bundle)

Ermöglicht die Installation des Zertifikats auf Linux-Systemen (Nginx/Apache).

Sicherheit der Konvertierung

Das Tool arbeitet vollständig stateless:

• Zertifikate und private Schlüssel werden nicht gespeichert,
• alle Operationen werden ausschließlich im RAM ausgeführt,
• es erfolgt keinerlei Logging oder Pufferung.

Alle Konvertierungen basieren auf nativen OpenSSL-Funktionen und gewährleisten volle Kompatibilität mit X.509 / PKCS#7 / PKCS#12.

Sprachversionen: PL / EN / DE

Der SSL Konverter erkennt die Sprachversion automatisch anhand der Domain:

• hexssl.pl → polnische Version
• hexssl.com → englische Version
• hexssl.de → deutsche Version

Alle Meldungen und Konvertierungsergebnisse werden dynamisch übersetzt.

Modernes HEXSSL Tools Interface

Das Tool nutzt das neue UI, das speziell für die HEXSSL Tools-Serie entwickelt wurde:

• Dunkel / Hell-Modusumschaltung,
• modernes, responsives Bedienpanel,
• einheitlicher Stil mit anderen Tools (CSR Generator, SSL Monitor, SSL Checker usw.),
• Aktionsbuttons, Icons, Ergebnisboxen und Download-Bereiche,
• Möglichkeit, die konvertierten Dateien herunterzuladen (.pem, .pfx, .p7b, .cer).

FAQ und technische Dokumentation

Wir haben außerdem ein vollständiges FAQ in drei Sprachen (PL/EN/DE) vorbereitet, das erläutert:

• unterstützte Formate,
• Anforderungen an PFX und private Schlüssel,
• Sicherheitsaspekte,
• Aufbau von X.509,
• Praxisbeispiele für PEM/DER/P7B/PFX-Konvertierungen,
• Anforderungen an die Zertifikatsformatierung.

Zugang zum Tool

Das Tool ist hier verfügbar:
👉 SSL Konverter/
Der SSL Konverter ist ein weiteres Tool unserer Serie, das Administratoren, Entwicklern und IT-Teams die tägliche Arbeit mit SSL/TLS-Zertifikaten erleichtert.
Gemeinsam mit den übrigen HEXSSL-Tools bildet es ein komplettes Set für:

• CSR-Generierung,
• Zertifikatsvalidierung,
• Dekodierung,
• Ablaufüberwachung,
• und jetzt – Konvertierung von X.509-Formaten.

Es ist das Tool, das im HEXSSL-Paket gefehlt hat – und eines, das die Arbeit mit PKI-Infrastrukturen deutlich effizienter macht.