Chuyển CRT sang PFX cho IIS trực tuyến miễn phí
Công cụ chuyển đổi CRT sang PFX trực tuyến giúp bạn gộp chứng chỉ CRT và private key thành file .pfx để cài đặt trên IIS/Windows Server. Xử lý 100% trên trình duyệt, chứng chỉ và khóa riêng không rời khỏi máy bạn, an toàn và nhanh chóng.
Xử lý ngay trên trình duyệt của bạn
File của bạn không rời khỏi trình duyệt. Trang chỉ gửi một tín hiệu đếm lượt sử dụng, nội dung là thời gian xử lý — không có nội dung file.
Tự kiểm chứng
Bạn không cần tin lời chúng tôi — hãy tự kiểm bằng 3 bước:
- Mở DevTools của trình duyệt, chọn tab Network
- Để nguyên bộ lọc ở mức All — đừng lọc Fetch/XHR
- Chạy chuyển đổi và xem danh sách request
Tín hiệu đếm lượt dùng gửi bằng sendBeacon nên nó hiện ở nhóm ping (Other), KHÔNG nằm trong Fetch/XHR — đó là lý do đừng lọc. Bạn sẽ thấy một request tới /track, nội dung là thời gian xử lý. Không request nào mang nội dung file hay mật khẩu của bạn.
hoặc dán nội dung
Khối bắt đầu bằng -----BEGIN CERTIFICATE-----
hoặc dán nội dung
Khóa riêng tương ứng với chứng chỉ trên
hoặc dán nội dung
Các cert CA trung gian, dán nối tiếp nhau
BKNS không giữ và không thể khôi phục mật khẩu này — không có máy chủ nào biết nó. Hãy lưu lại trước khi tải file về.
Lệnh openssl tương đương
Nếu bạn muốn tự chạy trên máy mình, đây là lệnh cho kết quả tương đương.
openssl pkcs12 -export -out certificate.pfx -inkey private.key -in certificate.crt -certfile ca-bundle.crtCách sử dụng Chuyển CRT sang PFX cho IIS
Quá trình chuyển đổi CRT sang PFX rất đơn giản và chỉ mất vài giây. Các bước thực hiện như sau:
- Chuẩn bị tệp: Chuẩn bị chứng chỉ SSL (file .crt hoặc .cer) và khóa riêng (file .key) của bạn. Nếu có chứng chỉ trung gian, hãy chuẩn bị thêm.
- Tải tệp lên công cụ: Dán nội dung chứng chỉ vào ô "Chứng chỉ SSL", dán khóa riêng vào ô "Private Key", và nếu cần, thêm chứng chỉ trung gian vào ô tùy chọn. Đặt mật khẩu bảo vệ file .pfx — bắt buộc, tối thiểu 8 ký tự, có ô nhập lại để tránh gõ nhầm.
- Chuyển đổi và tải xuống: Nhấp nút "Chuyển đổi sang PFX" để bắt đầu quá trình. File .pfx sẽ được tạo và tự động tải xuống thiết bị của bạn trong vòng vài giây.
Khi nào cần dùng Chuyển CRT sang PFX cho IIS
Công cụ này được sử dụng trong nhiều tình huống thực tế liên quan đến quản lý chứng chỉ SSL trên Windows Server:
- Cài đặt SSL trên IIS: IIS/Windows Server yêu cầu chứng chỉ ở định dạng PFX để import. Nếu CA cấp cho bạn chứng chỉ dạng CRT, bạn cần chuyển đổi trước khi cài đặt.
- Di chuyển chứng chỉ giữa các máy chủ: File PFX chứa cả chứng chỉ lẫn khóa riêng trong một tệp duy nhất, giúp di chuyển và sao lưu dễ dàng.
- Đóng gói kèm chứng chỉ trung gian: Gộp chứng chỉ CRT với chuỗi trung gian thành một file .pfx duy nhất, sẵn sàng import.
- Cập nhật chứng chỉ hết hạn: Khi chứng chỉ cũ hết hạn, bạn cần chuyển chứng chỉ CRT mới sang PFX để cập nhật trên IIS.
- Tích hợp với ứng dụng Windows: Một số phần mềm trên Windows chỉ chấp nhận định dạng PFX để cấu hình SSL/TLS.
Bảo vệ website với SSL từ BKNS — từ 199.000đ/năm, cài đặt miễn phí
Giải thích kỹ thuật
CRT và PFX là hai định dạng đóng gói chứng chỉ SSL khác nhau. CRT là chứng chỉ X.509 dạng text — cùng định dạng PEM với file .pem/.cer, chỉ khác đuôi file theo quy ước — chỉ chứa chứng chỉ công khai, không có khóa riêng. PFX (hay PKCS#12) là định dạng nhị phân, chứa chứng chỉ + khóa riêng + chứng chỉ trung gian trong một tệp duy nhất, được Windows/IIS ưa thích.
Quá trình chuyển đổi gộp chứng chỉ CRT và khóa riêng bạn cung cấp vào một cấu trúc PKCS#12 duy nhất — công cụ kiểm tra chứng chỉ và khóa có khớp cặp với nhau hay không trước khi tạo file, báo lỗi rõ ràng nếu không khớp. Toàn bộ xử lý diễn ra ngay trên trình duyệt bằng thư viện mã nguồn mở node-forge — Web Crypto sẵn có của trình duyệt không tạo được file PKCS#12, nên bắt buộc phải dùng thư viện. Công cụ dựng PFX hiện chỉ hỗ trợ khóa RSA; khóa ECDSA sẽ được báo ngay khi nạp file.
