Visor de Certificados SSL

Free

Decodifica uno o más certificados X.509 PEM o DER y visualiza cada campo en lenguaje sencillo: sujeto, emisor, validez, huellas, detalles de la clave pública, y cada extensión estándar incluyendo Key Usage, Subject Alternative Names y Authority Information Access, todo ejecutándose completamente en tu navegador.

Certificado (pega uno o más, o una cadena completa)

Subir un archivo en su lugar

Actividad reciente

Visible para todos. Últimos 20 usos de todos los visitantes, más recientes primero.

Viewed 1 certificate(s)

hace 3 horas

Viewed 2 certificate(s)

hace 3 horas

Viewed 1 certificate(s)

hace 3 horas

Comentarios (0)

¿Te ha resultado útil esta herramienta? Deja un comentario, comparte un consejo o cuéntanos cómo podemos mejorarla.

Aún no hay comentarios. ¡Sé el primero en compartir tu opinión!

Qué hace esta herramienta

Esta herramienta decodifica uno o más certificados X.509 PEM o DER y muestra cada campo en lenguaje sencillo: sujeto, emisor, número de serie, período de validez con avisos de caducidad, algoritmo de firma, detalles de la clave pública, huellas SHA-256 y SHA-1, y cada extensión estándar incluyendo Basic Constraints, Key Usage, Extended Key Usage, Subject Alternative Names, Subject/Authority Key Identifiers, CRL Distribution Points y Authority Information Access, todo sin subir nada a ningún lugar.

Cómo funciona

Un certificado es una estructura de datos codificada en ASN.1 definida por el estándar X.509; esta herramienta analiza esa estructura completamente en tu navegador usando la biblioteca node-forge, de la misma manera que lo haría un navegador o servidor al validar un certificado. Extensiones como Key Usage y Basic Constraints son decodificadas directamente por node-forge en campos con nombre, mientras que algunas menos comunes, Authority Key Identifier, CRL Distribution Points y Authority Information Access, se analizan manualmente desde su estructura ASN.1 sin procesar para extraer los identificadores de clave y las URL que contienen. Nada se envía nunca por la red.

Problemas que resuelve

Comprobar rápidamente la fecha de caducidad de un certificado y sus Subject Alternative Names antes de implementarlo, sin instalar OpenSSL ni ninguna herramienta de línea de comandos.
Inspeccionar toda una cadena de certificados a la vez, raíz, intermedio y hoja, para confirmar el papel de cada certificado y su relación con el siguiente.
Leer los puntos de conexión OCSP y CRL que anuncia un certificado, útil al depurar problemas de comprobación de revocación.
Verificar que los indicadores exactos de Key Usage y Extended Key Usage de un certificado coincidan con lo que realmente requiere un caso de uso particular, como la firma de código o la autenticación de cliente.

Preguntas frecuentes

›¿Necesito la clave privada para ver un certificado?

No, un certificado es un documento público por diseño: contiene la clave pública, el sujeto y el emisor, el período de validez y las extensiones, ninguno de los cuales requiere la clave privada correspondiente para leerse. Este visor nunca pide una clave privada.

›¿Es seguro pegar aquí un certificado de un sitio web en vivo?

Sí: un certificado TLS se envía a cada visitante del sitio web como una parte normal y sin cifrar del protocolo de enlace de conexión, por lo que no contiene información secreta, y esta herramienta solo lo decodifica localmente en tu navegador sin subirlo a ningún lugar.

›¿Qué significan las huellas del certificado?

Una huella digital es simplemente un hash de los bytes sin procesar del certificado, usado como un identificador corto y único para confirmar que dos archivos de certificado son idénticos byte por byte sin comparar el archivo completo; esta herramienta muestra tanto SHA-256, el estándar moderno, como SHA-1, que muchos navegadores y herramientas todavía muestran por compatibilidad.

›¿Por qué mi cadena de certificados solo muestra algunos campos en el certificado intermedio o raíz?

Diferentes certificados en una cadena pueden tener diferentes extensiones: un certificado de CA raíz normalmente no tiene una sección de Authority Information Access ya que no tiene una autoridad superior a la que consultar, mientras que un certificado hoja usualmente sí la tiene; el visor muestra exactamente las extensiones presentes en cada certificado en lugar de una plantilla fija.

›¿Esta herramienta admite certificados de curva elíptica (EC)?

Todavía no: actualmente solo decodifica certificados RSA. Si pegas un certificado EC, informa que el tipo de clave no es compatible en lugar de mostrar información incompleta o incorrecta.

›¿Qué significa "Restricción de longitud de ruta" en Basic Constraints?

Solo aparece en certificados de CA y limita cuántos certificados de CA intermedios más se permiten debajo de él en una cadena antes de llegar a un certificado hoja (entidad final); un valor de 0 significa que esa CA solo puede emitir certificados hoja directamente, no más intermedios.

Genera y verifica hashes de contraseña Argon2id/Argon2i/Argon2d completamente en tu navegador, con costo de memoria, costo de tiempo, y paralelismo ajustables.