PKCS7 → PEM Chain

A cosa serve

GlobalSign consegna i certificati (anche wildcard) in un unico file PKCS7 (.p7b / .p7c). Molti pannelli, tra cui DirectAdmin, vogliono invece certificati separati in formato PEM. Questo tool legge il file PKCS7, separa i certificati, li mette in ordine e li restituisce in PEM pronti da incollare o scaricare. Elaborazione solo nel browser: nessun dato viene inviato al server.

Incolla il contenuto del file PKCS7 nella casella Input, oppure caricalo con "Scegli file".
Premi CONVERTI (con il file caricato parte da sola).
Controlla la tabella dei certificati trovati.
Copia o scarica il blocco che serve: catena completa, solo certificato oppure CA bundle.

Input

Accettato: testo che inizia con BEGIN PKCS7, base64 senza intestazione, file .p7b/.p7c anche binari, oppure blocchi BEGIN CERTIFICATE. Se nell'input c'è una chiave privata viene ignorata.

Includi root nel bundle

La root è il certificato radice GlobalSign, ultimo anello della catena. Acceso: l'output contiene certificato, intermedio e root, come nel file PKCS7 originale. Spento: solo certificato e intermedio.

Righe subject/issuer prima di ogni certificato

Aggiunge sopra ogni certificato due righe di testo (a chi è intestato e chi lo ha emesso), come fa openssl. Servono solo per leggere meglio il file. Se un pannello rifiuta il testo fuori dai blocchi PEM, spegnilo prima di copiare.