SSL証明書ビューアー

このツールは役に立ちましたか?コメントを残したり、コツを共有したり、改善方法を教えてください。

このツールの機能

このツールは、1つ以上のPEMまたはDER X.509証明書をデコードし、各フィールドを平易な言葉で表示します：サブジェクト、発行者、シリアル番号、有効期限警告付きの有効期間、署名アルゴリズム、公開鍵の詳細、SHA-256およびSHA-1フィンガープリント、そしてBasic Constraints、Key Usage、Extended Key Usage、Subject Alternative Names、Subject/Authority Key Identifiers、CRL Distribution Points、Authority Information Accessを含むすべての標準拡張。すべて何もどこにもアップロードせずに行われます。

仕組み

証明書はX.509規格で定義されたASN.1エンコードデータ構造です。このツールは、ブラウザや証明書を検証するサーバーと同じ方法で、node-forgeライブラリを使用してその構造をブラウザ内で完全に解析します。Key UsageやBasic Constraintsなどの拡張はnode-forgeによって直接名前付きフィールドにデコードされますが、あまり一般的でないいくつかの拡張、Authority Key Identifier、CRL Distribution Points、Authority Information Accessは、含まれる鍵識別子とURLを取り出すために生のASN.1構造から手動で解析されます。いかなる時点でもネットワーク経由で何も送信されません。

解決できる問題

• OpenSSLやコマンドラインツールをインストールせずに、デプロイ前に証明書の有効期限とSubject Alternative Namesをすぐに確認する。
• ルート、中間、リーフからなる証明書チェーン全体を一度に確認し、各証明書の役割と次の証明書との関係を確認する。
• 証明書が公開するOCSPおよびCRLエンドポイントを読み取る。失効確認の問題をデバッグする際に役立つ。
• 証明書の正確なKey UsageおよびExtended Key Usageフラグが、コード署名やクライアント認証などの特定の使用例が実際に要求するものと一致していることを確認する。

よくある質問