Кодирование и идентификация / Сертификаты

Декодер сертификатов: читайте сертификаты X.509 PEM онлайн

Вставьте PEM-сертификат или целую цепочку и просмотрите её данные: субъект и издатель, сроки действия и оставшиеся дни, альтернативные имена субъекта, тип и размер открытого ключа, алгоритм подписи, серийный номер, флаг CA, назначение ключа и расширенное назначение ключа, идентификаторы ключей, ссылки OCSP, на издателя CA и списки отзыва CRL, а также отпечатки SHA-256 и SHA-1.

Декодер сертификатов: читайте сертификаты X.509 PEM онлайн: Структура сертификата DER разбирается в браузере поле за полем — так же, как поля, которые показывает openssl x509 -text: имена, даты, преобразованные в UTC, размер ключа RSA или эллиптическая кривая, расширения, определяющие назначение сертификата, и отпечатки, вычисленные по точным байтам. Просроченные сертификаты и сертификаты, срок действия которых истекает в течение 30 дней, помечаются. Работает на 100% локально в вашем браузере, файлы на сервер не загружаются.

Запуски
В вашем браузере
Стоимость
Бесплатно · без регистрации
Доступность
Готово к использованию
Декодер сертификатовЛокальная обработка

Полностью работает в браузере

Сертификат декодируется в вашем браузере из структуры DER; он не загружается на сервер, а подпись и цепочка не проверяются по хранилищу доверия. Чтобы проверить сертификат и цепочку работающего сайта, используйте проверку SSL. Сертификаты являются общедоступными; никогда не вставляйте закрытый ключ.

Отпечатки

Отпечаток — это хеш всего сертификата; он удобен для закрепления сертификата или сравнения двух копий. Используйте SHA-256.

Сайты в интернете

Чтобы получить и проверить сертификат, который предоставляет сайт, используйте проверку SSL.

Как пользоваться

  1. Вставьте текст сертификата — от -----BEGIN CERTIFICATE----- до -----END CERTIFICATE-----.
  2. Просмотрите декодированные поля каждого сертификата в цепочке.
  3. Проверьте даты, имена и отпечатки.

Конфиденциальность и ограничения

Сертификат декодируется в браузере и никогда не загружается на сервер.

Похожие инструменты

Часто задаваемые вопросы

Проверяет ли этот инструмент, что сертификат является доверенным?

Нет: он считывает сертификат, но не проверяет подписи или цепочки. Чтобы проверить работающий сайт, используйте проверку SSL.

Можно ли вставить закрытый ключ?

Никогда не вставляйте закрытые ключи в интернете — этому инструменту нужен только открытый сертификат.

Почему в моём сертификате указано несколько имён?

Современные сертификаты перечисляют все охватываемые ими имена хостов в альтернативных именах субъекта; браузеры игнорируют общее имя.

Бесплатный инструмент · запусков: в вашем браузере · аккаунт не нужен