X.509-certifikatdekoder
Avkoda ett PEM-certifikat och inspektera dess ämne, utgivare, giltighet, tillägg och fingeravtryck.
X.509-certifikatdekoder
Klistra in ett PEM-kodat X.509-certifikat och det här verktyget läser dess struktur direkt i din webbläsare: ämne, utgivare, serienummer, giltighetsdata, signaturalgoritm, alternativa ämnesnamn och ett SHA-1- eller SHA-256-fingeravtryck. Det är byggt för de ögonblick då ett certifikat landar i din terminal eller inkorg och du behöver veta vad som faktiskt finns i den — felsöka en TLS-handshake, kontrollera ett certifikat innan det går på en server, eller granska en kedja som någon skickat till dig.
Alternativet styr hur mycket detalj som kommer tillbaka. "Lista alla certifikat i kedjan" avkodar varje block i en klistrad bunt, inte bara det första. "Visa återstående dagar" lägger till en nedräkning till utgång och flaggar allt som förfaller inom 30 dagar. "Visa tillägg" skriver ut nyckelanvändning och grundläggande begränsningar — om certifikatet får fungera som en CA. Välj SHA-1 eller SHA-256 för fingeravtrycket och byt utmatningen mellan en läsbar översikt och strukturerad JSON för mata in i ett skript.
Verktyget flaggar också ett självsignerat certifikat — ett vars ämne och utgivare matchar exakt — vilket är normalt för en rot-CA men värt en andra titt var som helst i en kedja. Avkodningen analyserar endast certifikatets egen DER-struktur; den verifierar inte signaturen, kontrollerar den utfärdande CA:n eller frågar en återkallningslista, så ett certifikat kan avkodas rent medan det fortfarande är opålitligt, utgånget i anden eller rent av förfalskad.
Allt händer lokalt. Certifikatet lämnar aldrig din enhet, vilket är viktigt eftersom produktionscertifikat och interna PKI-kedjor ofta inte är avsedda för offentlig delning. Kopiera rapporten, ladda ned den som en .txt-fil, eller skicka utmatningen tillbaka till inmatningen för att inspektera nästa certifikat i en kedja.