PEM 转 PFX / PKCS12
已上线将服务器证书（含中间证书）与私钥打包成一个带密码保护的 PKCS#12 文件，常用于 IIS、Windows 服务器、Azure App Service 以及部分 Java 容器。
使用说明
- 把 CA 签发的证书文件与您的私钥内容粘贴进左侧文本框。
- 填写导出密码（IIS 导入时需要输入该密码）。
- 若目标环境是 JDK 7 及以下 / 老版本 Tomcat，请勾选「兼容旧版模式」。
- 点击生成，浏览器会自动下载
certificate.pfx。
等价命令
openssl pkcs12 -export \
-inkey private.key \
-in server.crt \
-certfile chain.crt \
-out certificate.pfx \
-passout pass:您的密码
不勾选兼容模式时，本站额外使用 AES-256-CBC + SHA256 MAC，安全性优于默认 3DES。
隐私与安全说明
- 所有处理均在本机 / 本站服务端完成，不会上传到任何第三方平台。
- 私钥仅在内存中参与运算，写入系统临时目录后立即删除，不会入库、不会留日志。
- 涉及生成的私钥（如 CSR）请务必在关闭页面前下载保存，本站无法为您找回。