Codifica e identificazione / Certificati

Decoder di certificati: leggi certificati PEM X.509 online

Incolla un certificato PEM o un'intera catena e leggine i dati: soggetto ed emittente, date di validità e giorni rimanenti, nomi alternativi del soggetto, tipo e dimensione della chiave pubblica, algoritmo di firma, numero di serie, flag CA, uso della chiave e uso esteso della chiave, identificatori della chiave, link OCSP, dell'emittente CA e delle CRL, oltre alle impronte SHA-256 e SHA-1.

Decoder di certificati: leggi certificati PEM X.509 online: La struttura DER del certificato viene letta campo per campo nel browser, come mostra openssl x509 -text: nomi, date convertite in UTC, dimensione della chiave RSA o curva ellittica, estensioni che indicano per quali scopi può essere usato il certificato e impronte calcolate sui byte esatti. I certificati scaduti e quelli in scadenza entro 30 giorni vengono segnalati. Funziona al 100% localmente nel browser, senza caricare file sul server.

Esecuzioni
Nel browser
Costo
Gratuito · senza registrazione
Disponibilità
Pronto all'uso
Decodificatore di certificatiElaborazione locale

Funziona interamente nel browser

Il certificato viene decodificato nel tuo browser dalla sua struttura DER; non viene caricato e la firma e la catena non vengono verificate rispetto ad alcun archivio di attendibilità. Per testare il certificato e la catena di un sito web attivo, usa lo strumento di verifica SSL. I certificati sono pubblici; non incollare mai una chiave privata.

Impronte digitali

Un’impronta digitale è l’hash dell’intero certificato, utile per il pinning o per confrontare due copie; SHA-256 è quello da usare.

Siti online

Per recuperare e controllare il certificato fornito da un sito web, usa lo strumento di verifica SSL.

Come usarlo

  1. Incolla il testo del certificato, da -----BEGIN CERTIFICATE----- a -----END CERTIFICATE-----.
  2. Leggi i campi decodificati di ogni certificato nella catena.
  3. Controlla date, nomi e impronte digitali.

Privacy e limitazioni

Il certificato viene decodificato nel browser e non viene mai caricato.

Strumenti correlati

Domande frequenti

Questo strumento verifica se il certificato è attendibile?

No: legge il certificato, ma non verifica firme o catene; per testare un sito attivo, usa lo strumento di verifica SSL.

Posso incollare una chiave privata?

Non incollare mai chiavi private online; questo strumento richiede solo il certificato pubblico.

Perché il mio certificato mostra diversi nomi?

I certificati moderni elencano tutti i nomi host coperti nei nomi alternativi del soggetto; i browser ignorano il nome comune.

Strumento gratuito · nel browser esecuzioni · senza account