Pemapar Sijil SSL

Free

Nyahkod satu atau lebih sijil X.509 PEM atau DER dan lihat setiap medan dalam bahasa yang mudah: subjek, penerbit, kesahihan, cap jari, butiran kunci awam, dan setiap lanjutan standard termasuk Key Usage, Subject Alternative Names dan Authority Information Access, semuanya berfungsi sepenuhnya dalam pelayar anda.

Sijil (tampal satu atau lebih, atau rantaian penuh)

Muat naik fail sebaliknya

Aktiviti Terkini

Kelihatan kepada semua orang. 20 penggunaan terakhir merentasi semua pelawat, terbaharu dahulu.

Viewed 1 certificate(s)

3 jam yang lepas

Viewed 2 certificate(s)

3 jam yang lepas

Viewed 1 certificate(s)

3 jam yang lepas

Komen (0)

Dapati alat ini berguna? Tinggalkan komen, kongsi petua, atau beritahu kami bagaimana kami boleh menjadikannya lebih baik.

Belum ada komen. Jadi yang pertama berkongsi pendapat anda!

Apa alat ini buat

Alat ini menghurai satu atau lebih sijil X.509 PEM atau DER dan memaparkan setiap medan dalam bahasa yang mudah: subjek, penerbit, nombor siri, tempoh kesahihan dengan amaran tamat tempoh, algoritma tandatangan, butiran kunci awam, cap jari SHA-256 dan SHA-1, dan setiap lanjutan standard termasuk Basic Constraints, Key Usage, Extended Key Usage, Subject Alternative Names, Subject/Authority Key Identifiers, CRL Distribution Points, dan Authority Information Access, semuanya tanpa memuat naik apa-apa ke mana-mana.

Bagaimana Ia Berfungsi

Sijil adalah struktur data yang dikodkan ASN.1 yang ditentukan oleh piawaian X.509; alat ini menghurai struktur tersebut secara sepenuhnya dalam pelayar anda menggunakan pustaka node-forge, dengan cara yang sama seperti pelayar atau pelayan akan lakukan semasa mengesahkan sijil. Lanjutan seperti Key Usage dan Basic Constraints dihurai secara langsung oleh node-forge ke dalam medan bernama, sementara beberapa yang kurang biasa, Authority Key Identifier, CRL Distribution Points, dan Authority Information Access, dihurai secara manual daripada struktur ASN.1 mentah mereka untuk mengeluarkan pengecam kunci dan URL yang terkandung. Tiada apa-apa dihantar melalui rangkaian pada bila-bila masa.

Masalah ia selesaikan

Menyemak dengan cepat tarikh tamat tempoh sijil dan Subject Alternative Names sebelum menggunakannya, tanpa memasang OpenSSL atau mana-mana alat baris arahan.
Memeriksa keseluruhan rantaian sijil sekali gus, akar, perantaraan, dan daun, untuk mengesahkan peranan setiap sijil dan hubungannya dengan yang seterusnya.
Membaca titik akhir OCSP dan CRL yang diiklankan oleh sijil, berguna semasa menyahpepijat isu pemeriksaan pembatalan.
Mengesahkan bahawa bendera Key Usage dan Extended Key Usage tepat bagi sijil sepadan dengan apa yang sebenarnya diperlukan oleh kes penggunaan tertentu, seperti tandatangan kod atau pengesahan klien.

Soalan lazim

›Adakah saya memerlukan kunci persendirian untuk melihat sijil?

Tidak, sijil adalah dokumen awam secara reka bentuk: ia mengandungi kunci awam, subjek dan penerbit, tempoh kesahihan, dan lanjutan, yang tidak satu pun memerlukan kunci persendirian yang sepadan untuk dibaca. Pemapar ini tidak pernah meminta kunci persendirian.

›Adakah selamat untuk menampal sijil daripada laman web sebenar di sini?

Ya: sijil TLS dihantar kepada setiap pelawat laman web sebagai sebahagian normal, tidak disulitkan daripada rundingan sambungan, jadi ia tidak mengandungi sebarang maklumat sulit, dan alat ini hanya menyahkodnya secara setempat dalam pelayar anda tanpa memuat naiknya ke mana-mana.

›Apakah maksud cap jari sijil?

Cap jari hanyalah cincangan bait mentah sijil, digunakan sebagai pengecam unik yang pendek untuk mengesahkan bahawa dua fail sijil adalah sama bait demi bait tanpa membandingkan keseluruhan fail; alat ini menunjukkan kedua-dua SHA-256, piawaian moden, dan SHA-1, yang masih ditunjukkan oleh banyak pelayar dan alat untuk keserasian.

›Mengapa rantaian sijil saya hanya menunjukkan beberapa medan pada sijil perantaraan atau akar?

Sijil yang berbeza dalam satu rantaian boleh membawa lanjutan yang berbeza: sijil CA akar biasanya tidak mempunyai bahagian Authority Information Access kerana ia tidak mempunyai pihak berkuasa yang lebih tinggi untuk ditanya, manakala sijil daun biasanya mempunyai; pemapar memaparkan dengan tepat lanjutan yang hadir dalam setiap sijil berbanding templat tetap.

›Adakah alat ini menyokong sijil lengkung elips (EC)?

Belum lagi: ia pada masa ini hanya menghurai sijil RSA. Jika anda menampal sijil EC, ia akan melaporkan bahawa jenis kunci tidak disokong daripada menunjukkan maklumat yang tidak lengkap atau salah.

›Apakah maksud "Kekangan panjang laluan" di bawah Basic Constraints?

Ia hanya muncul pada sijil CA dan mengehadkan berapa banyak lagi sijil CA perantaraan yang dibenarkan di bawahnya dalam rantaian sebelum mencapai sijil daun (entiti akhir); nilai 0 bermaksud CA itu hanya boleh mengeluarkan sijil daun secara langsung, tidak lagi perantaraan.

Jana dan sahkan hash kata laluan Argon2id/Argon2i/Argon2d sepenuhnya dalam pelayar anda, dengan kos memori, kos masa, dan kesejajaran boleh laras.