Codificar e identificar / Certificados

Decodificador de certificados: leia certificados PEM X.509 online

Cole um certificado PEM ou uma cadeia completa para ler: assunto e emissor, datas de validade e dias restantes, nomes alternativos do assunto, tipo e tamanho da chave pública, algoritmo de assinatura, número de série, indicador de CA, uso da chave e uso estendido da chave, identificadores de chave, links de OCSP, emissor da CA e CRL, além das impressões digitais SHA-256 e SHA-1.

Decodificador de certificados: leia certificados PEM X.509 online: A estrutura DER do certificado é lida campo a campo no seu navegador, com os mesmos campos exibidos por openssl x509 -text: nomes, datas convertidas para UTC, tamanho da chave RSA ou curva elíptica, extensões que indicam para que o certificado pode ser usado e impressões digitais calculadas a partir dos bytes exatos. Certificados expirados e certificados que expiram em até 30 dias são sinalizados. Roda 100% localmente no seu navegador, sem enviar nenhum arquivo para o servidor.

Execuções
No seu navegador
Custo
Grátis · sem cadastro
Disponibilidade
Pronto para usar
Decodificador de certificadosProcessamento local

Roda inteiramente no seu navegador

O certificado é decodificado no seu navegador a partir da estrutura DER; ele não é enviado, e a assinatura e a cadeia não são verificadas em nenhum repositório de confiança. Para testar o certificado e a cadeia de um site ativo, use o verificador SSL. Certificados são públicos; nunca cole uma chave privada.

Impressões digitais

Uma impressão digital é um hash do certificado inteiro, útil para fazer pinning ou comparar duas cópias; SHA-256 é a opção recomendada.

Sites ativos

Para obter e verificar o certificado fornecido por um site, use o verificador de SSL.

Como usar

  1. Cole o texto do certificado, de -----BEGIN CERTIFICATE----- até -----END CERTIFICATE-----.
  2. Leia os campos decodificados de cada certificado da cadeia.
  3. Confira as datas, os nomes e as impressões digitais.

Privacidade e limitações

O certificado é decodificado no seu navegador e nunca é enviado para um servidor.

Ferramentas relacionadas

Perguntas frequentes

Isso verifica se o certificado é confiável?

Não: a ferramenta lê o certificado, mas não verifica assinaturas nem cadeias; para testar um site ativo, use o verificador de SSL.

Posso colar uma chave privada?

Nunca cole chaves privadas em nenhum lugar online; esta ferramenta precisa apenas do certificado público.

Por que meu certificado mostra vários nomes?

Os certificados modernos listam todos os nomes de host abrangidos nos nomes alternativos do assunto; os navegadores ignoram o nome comum.

Ferramenta grátis · no seu navegador execuções · não precisa de conta