SSL 인증서 뷰어

이 도구가 유용했나요? 댓글을 남기거나 팁을 공유하거나 개선할 점을 알려주세요.

이 도구의 기능

이 도구는 하나 이상의 PEM 또는 DER X.509 인증서를 디코딩하여 각 필드를 쉬운 언어로 표시합니다: 주체, 발급자, 일련번호, 만료 경고가 포함된 유효 기간, 서명 알고리즘, 공개 키 세부정보, SHA-256 및 SHA-1 지문, 그리고 Basic Constraints, Key Usage, Extended Key Usage, Subject Alternative Names, Subject/Authority Key Identifiers, CRL Distribution Points, Authority Information Access를 포함한 모든 표준 확장. 모두 아무것도 어디에도 업로드하지 않고 수행됩니다.

작동 방식

인증서는 X.509 표준에서 정의한 ASN.1로 인코딩된 데이터 구조입니다. 이 도구는 브라우저나 서버가 인증서를 검증할 때와 동일한 방식으로 node-forge 라이브러리를 사용하여 해당 구조를 브라우저에서 완전히 분석합니다. Key Usage 및 Basic Constraints와 같은 확장은 node-forge에 의해 직접 이름이 지정된 필드로 디코딩되며, 덜 일반적인 몇 가지(Authority Key Identifier, CRL Distribution Points, Authority Information Access)는 포함된 키 식별자와 URL을 추출하기 위해 원시 ASN.1 구조에서 수동으로 분석됩니다. 어떤 시점에도 네트워크를 통해 전송되는 것은 없습니다.

해결하는 문제

• OpenSSL이나 명령줄 도구를 설치하지 않고 배포 전에 인증서의 만료일과 Subject Alternative Names를 빠르게 확인하기.
• 루트, 중간, 리프로 구성된 전체 인증서 체인을 한 번에 검사하여 각 인증서의 역할과 다음 인증서와의 관계를 확인하기.
• 인증서가 공개하는 OCSP 및 CRL 엔드포인트를 확인하기. 폐기 확인 문제를 디버깅할 때 유용합니다.
• 인증서의 정확한 Key Usage 및 Extended Key Usage 플래그가 코드 서명이나 클라이언트 인증과 같은 특정 사용 사례에서 실제로 요구하는 것과 일치하는지 확인하기.

자주 묻는 질문