证书工具箱

6 个常用证书处理工具，全部在本机服务端完成，私钥不留库

把 PEM 证书与私钥打包为 PFX（PKCS#12），适用于 IIS、Windows 服务器、.NET 与部分 Java 容器。

把 PEM 证书与私钥转换为 Java KeyStore（JKS），适用于 Tomcat、SpringBoot、Jetty 等 Java 应用。

在线生成证书签名请求（支持 RSA / ECC 与 SAN 多域名），也可解析已有 CSR 查看主题与密钥信息。

根据叶子证书的 AIA 扩展自动下载缺失的中间证书，合并输出标准 fullchain.pem。

PEM、DER、P7B、PKCS#8、PKCS#1 之间互相转换，支持 PFX 拆包为明文 PEM 与证书明文详情。

探测协议版本矩阵、弱加密套件、默认协商结果、HSTS 与 HTTP 跳转，输出评分与整改建议。

转换在本机服务端内存与临时目录完成，不经过任何第三方接口。

临时文件在处理结束时立即删除，私钥不写入数据库、不记录日志。

生成的 PFX / JKS / 私钥由浏览器直接下载到本地，服务端不保留副本。

还不清楚目标站点的证书情况？先做一次 SSL 证书检测。