Encoder et identifier / Certificats
Décodeur de certificats : lire des certificats X.509 PEM en ligne
Collez un certificat PEM ou une chaîne complète pour en lire le contenu : sujet et émetteur, dates de validité et jours restants, noms alternatifs du sujet, type et taille de la clé publique, algorithme de signature, numéro de série, indicateur CA, usages de la clé et usages étendus de la clé, identifiants de clé, liens OCSP, vers l’émetteur CA et vers les CRL, ainsi que les empreintes SHA-256 et SHA-1.
Décodeur de certificats : lire des certificats X.509 PEM en ligne: La structure DER du certificat est lue champ par champ dans votre navigateur, avec les mêmes champs que ceux affichés par openssl x509 -text : noms, dates converties en UTC, taille de clé RSA ou courbe elliptique, extensions indiquant les usages possibles du certificat, et empreintes calculées par hachage des octets exacts. Les certificats expirés et ceux qui expirent dans les 30 jours sont signalés. Fonctionne 100 % localement dans votre navigateur, sans aucun téléversement de fichier vers le serveur.
- Catégorie
- Outils développeur
- Exécutions
- Dans votre navigateur
- Coût
- Gratuit · sans inscription
- Disponibilité
- Prêt à l'emploi
Fonctionne entièrement dans votre navigateur
Le certificat est décodé dans votre navigateur à partir de sa structure DER ; il n’est pas téléversé, et la signature et la chaîne ne sont vérifiées par rapport à aucun magasin de confiance. Pour tester le certificat et la chaîne d’un site web en ligne, utilisez le vérificateur SSL. Les certificats sont publics ; ne collez jamais de clé privée.
Empreintes
Une empreinte est le hachage de l’ensemble du certificat, pratique pour le pinning ou pour comparer deux copies ; SHA-256 est l’algorithme à utiliser.
Sites en ligne
Pour récupérer et vérifier le certificat présenté par un site web, utilisez le vérificateur SSL.
Comment l'utiliser
- Collez le texte du certificat, de -----BEGIN CERTIFICATE----- à -----END CERTIFICATE-----.
- Consultez les champs décodés pour chaque certificat de la chaîne.
- Vérifiez les dates, les noms et les empreintes.
Confidentialité et limitations
Le certificat est décodé dans votre navigateur et n’est jamais envoyé.
Outils associés
Questions fréquentes
Cet outil vérifie-t-il que le certificat est approuvé ?
Non : il lit le certificat, mais ne vérifie ni les signatures ni les chaînes ; pour tester un site en ligne, utilisez le vérificateur SSL.
Puis-je coller une clé privée ?
Ne collez jamais de clé privée en ligne ; cet outil nécessite uniquement le certificat public.
Pourquoi mon certificat affiche-t-il plusieurs noms ?
Les certificats modernes indiquent tous les noms d’hôte qu’ils couvrent dans les noms alternatifs du sujet ; les navigateurs ignorent le nom commun.
Outil gratuit · dans votre navigateur exécutions · aucun compte requis