عارض شهادة SSL

Free

فك تشفير شهادة X.509 واحدة أو أكثر بصيغة PEM أو DER وعرض كل حقل بلغة واضحة: الموضوع، الجهة المصدرة، الصلاحية، البصمات، تفاصيل المفتاح العام، وكل امتداد قياسي بما في ذلك Key Usage وSubject Alternative Names وAuthority Information Access، كل ذلك يعمل بالكامل في متصفحك.

الشهادة (ألصق واحدة أو أكثر، أو سلسلة كاملة)

تحميل ملف بدلاً من ذلك

النشاط الأخير

مرئي للجميع. آخر 20 استخدامًا من جميع الزوار، الأحدث أولاً.

Viewed 1 certificate(s)

منذ 3 ساعات

Viewed 2 certificate(s)

منذ 3 ساعات

Viewed 1 certificate(s)

منذ 3 ساعات

التعليقات (0)

هل وجدت هذه الأداة مفيدة؟ اترك تعليقًا، أو شارك نصيحة، أو أخبرنا كيف يمكننا تحسينها.

لا توجد تعليقات بعد. كن أول من يشارك رأيه!

ماذا تفعل هذه الأداة

تقوم هذه الأداة بفك تشفير شهادة X.509 واحدة أو أكثر بصيغة PEM أو DER وتعرض كل حقل بلغة واضحة: الموضوع، الجهة المصدرة، الرقم التسلسلي، فترة الصلاحية مع تحذيرات انتهاء الصلاحية، خوارزمية التوقيع، تفاصيل المفتاح العام، بصمات SHA-256 وSHA-1، وكل امتداد قياسي بما في ذلك Basic Constraints وKey Usage وExtended Key Usage وSubject Alternative Names وSubject/Authority Key Identifiers وCRL Distribution Points وAuthority Information Access، كل ذلك دون تحميل أي شيء إلى أي مكان.

كيف يعمل

الشهادة هي بنية بيانات مرمّزة بـ ASN.1 يحددها معيار X.509؛ تقوم هذه الأداة بتحليل تلك البنية بالكامل في متصفحك باستخدام مكتبة node-forge، بنفس الطريقة التي يفعلها متصفح أو خادم عند التحقق من صحة شهادة. يتم فك تشفير الامتدادات مثل Key Usage وBasic Constraints مباشرة بواسطة node-forge إلى حقول مسماة، بينما يتم تحليل عدد قليل أقل شيوعًا، Authority Key Identifier وCRL Distribution Points وAuthority Information Access، يدويًا من بنيتها ASN.1 الخام لاستخراج معرفات المفاتيح وعناوين URL التي تحتوي عليها. لا يُرسل أي شيء عبر الشبكة في أي وقت.

المشكلات التي تحلها

التحقق السريع من تاريخ انتهاء صلاحية الشهادة وSubject Alternative Names الخاصة بها قبل نشرها، دون تثبيت OpenSSL أو أي أدوات سطر أوامر.
فحص سلسلة شهادات كاملة في وقت واحد، الجذر والوسيطة والورقية، للتأكد من دور كل شهادة وعلاقتها بالشهادة التالية.
قراءة نقاط OCSP وCRL التي تعلن عنها الشهادة، مفيد عند تصحيح مشكلات فحص الإلغاء.
التحقق من أن إشارات Key Usage وExtended Key Usage الدقيقة للشهادة تتطابق مع ما تتطلبه حالة استخدام معينة بالفعل، مثل توقيع الكود أو مصادقة العميل.

الأسئلة الشائعة

›هل أحتاج إلى المفتاح الخاص لعرض شهادة؟

لا، الشهادة هي وثيقة عامة بطبيعتها: تحتوي على المفتاح العام، والموضوع والجهة المصدرة، وفترة الصلاحية، والامتدادات، ولا يتطلب أي منها المفتاح الخاص المطابق لقراءتها. لا يطلب هذا العارض مفتاحًا خاصًا على الإطلاق.

›هل من الآمن لصق شهادة من موقع ويب فعلي هنا؟

نعم: تُرسل شهادة TLS إلى كل زائر للموقع كجزء عادي وغير مشفر من مصافحة الاتصال، لذا فهي لا تحتوي على معلومات سرية، وتقوم هذه الأداة بفك تشفيرها محليًا فقط في متصفحك دون تحميلها إلى أي مكان.

›ما معنى بصمات الشهادة؟

بصمة الإصبع هي مجرد تجزئة لبايتات الشهادة الخام، تُستخدم كمعرف قصير وفريد للتأكد من أن ملفي شهادة متطابقان بايت لبايت دون مقارنة الملف بالكامل؛ تعرض هذه الأداة كلًا من SHA-256، المعيار الحديث، وSHA-1، الذي لا تزال تعرضه كثير من المتصفحات والأدوات للتوافق.

›لماذا تُظهر سلسلة شهاداتي بعض الحقول فقط في الشهادة الوسيطة أو الجذرية؟

يمكن أن تحمل الشهادات المختلفة في السلسلة امتدادات مختلفة: لا تحتوي شهادة CA الجذرية عادةً على قسم Authority Information Access لأنها لا تملك سلطة أعلى للاستعلام عنها، في حين أن الشهادة الورقية تحتوي عليه غالبًا؛ يعرض العارض بالضبط الامتدادات الموجودة في كل شهادة بدلاً من قالب ثابت.

›هل تدعم هذه الأداة شهادات المنحنى الإهليلجي (EC)؟

ليس بعد: تقوم حاليًا بفك تشفير شهادات RSA فقط. إذا لصقت شهادة EC، فستبلغ أن نوع المفتاح غير مدعوم بدلاً من إظهار معلومات غير كاملة أو غير صحيحة.

›ما معنى "قيد طول المسار" ضمن Basic Constraints؟

تظهر فقط في شهادات CA وتحد من عدد شهادات CA الوسيطة الإضافية المسموح بها أسفلها في سلسلة قبل الوصول إلى شهادة ورقية (كيان نهائي)؛ تعني القيمة 0 أن تلك CA يمكنها إصدار شهادات ورقية مباشرة فقط، لا مزيد من الشهادات الوسيطة.

ولّد وتحقق من تجزئات كلمات مرور Argon2id/Argon2i/Argon2d بالكامل في متصفحك، مع تكلفة ذاكرة وتكلفة زمن وتوازي قابلة للتعديل.