SSL-certificaatviewer

Free

Decodeer een of meer PEM- of DER-X.509-certificaten en bekijk elk veld in eenvoudige taal: onderwerp, uitgever, geldigheid, vingerafdrukken, details van de openbare sleutel, en elke standaardextensie waaronder Key Usage, Subject Alternative Names en Authority Information Access, allemaal volledig uitgevoerd in uw browser.

Certificaat (plak er een of meer, of een volledige keten)

In plaats daarvan bestand uploaden

Recente Activiteit

Zichtbaar voor iedereen. Laatste 20 gebruiken over alle bezoekers, nieuwste eerst.

Viewed 1 certificate(s)

3 uur geleden

Viewed 2 certificate(s)

3 uur geleden

Viewed 1 certificate(s)

3 uur geleden

Opmerkingen (0)

Vond je deze tool nuttig? Laat een opmerking achter, deel een tip, of vertel ons hoe we het beter kunnen maken.

Nog geen opmerkingen. Wees de eerste om je gedachten te delen!

Wat deze tool doet

Deze tool decodeert een of meer PEM- of DER-X.509-certificaten en toont elk veld in eenvoudige taal: onderwerp, uitgever, serienummer, geldigheidsperiode met vervalwaarschuwingen, handtekeningalgoritme, details van de openbare sleutel, SHA-256- en SHA-1-vingerafdrukken, en elke standaardextensie waaronder Basic Constraints, Key Usage, Extended Key Usage, Subject Alternative Names, Subject/Authority Key Identifiers, CRL Distribution Points en Authority Information Access, allemaal zonder iets ergens te uploaden.

Hoe Het Werkt

Een certificaat is een ASN.1-gecodeerde gegevensstructuur die wordt gedefinieerd door de X.509-standaard; deze tool analyseert die structuur volledig in uw browser met de node-forge-bibliotheek, op dezelfde manier als een browser of server zou doen bij het valideren van een certificaat. Extensies zoals Key Usage en Basic Constraints worden door node-forge direct gedecodeerd in benoemde velden, terwijl enkele minder gebruikelijke, Authority Key Identifier, CRL Distribution Points en Authority Information Access, handmatig worden doorlopen vanuit hun ruwe ASN.1-structuur om de sleutelidentificatoren en URL's die ze bevatten te extraheren. Er wordt op geen enkel moment iets via het netwerk verzonden.

Problemen die het oplost

Snel de vervaldatum en Subject Alternative Names van een certificaat controleren voordat u het inzet, zonder OpenSSL of andere opdrachtregeltools te installeren.
Een hele certificaatketen in één keer inspecteren, root, tussenliggend en blad, om de rol van elk certificaat en de relatie met het volgende te bevestigen.
De OCSP- en CRL-eindpunten lezen die een certificaat aankondigt, nuttig bij het debuggen van problemen met intrekkingscontrole.
Verifiëren dat de exacte Key Usage- en Extended Key Usage-vlaggen van een certificaat overeenkomen met wat een bepaald gebruiksscenario, zoals code-ondertekening of clientauthenticatie, daadwerkelijk vereist.

Veelgestelde vragen

›Heb ik de privésleutel nodig om een certificaat te bekijken?

Nee, een certificaat is van ontwerp een openbaar document: het bevat de openbare sleutel, het onderwerp en de uitgever, de geldigheidsperiode en extensies, waarvan geen enkele de bijbehorende privésleutel nodig heeft om te lezen. Deze viewer vraagt nooit om een privésleutel.

›Is het veilig om hier een certificaat van een live website te plakken?

Ja: een TLS-certificaat wordt naar elke bezoeker van de website verzonden als een normaal, onversleuteld deel van de verbindingshandshake, dus het bevat geen geheime informatie, en deze tool decodeert het alleen lokaal in uw browser zonder het ergens te uploaden.

›Wat betekenen de certificaatvingerafdrukken?

Een vingerafdruk is simpelweg een hash van de ruwe bytes van het certificaat, gebruikt als een korte, unieke identificatie om te bevestigen dat twee certificaatbestanden byte voor byte identiek zijn zonder het hele bestand te vergelijken; deze tool toont zowel SHA-256, de moderne standaard, als SHA-1, nog steeds getoond door veel browsers en tools voor compatibiliteit.

›Waarom toont mijn certificaatketen slechts enkele velden op het tussenliggende of root-certificaat?

Verschillende certificaten in een keten kunnen verschillende extensies hebben: een root-CA-certificaat heeft doorgaans geen Authority Information Access-sectie omdat er geen hogere instantie is om te raadplegen, terwijl een bladcertificaat dat meestal wel heeft; de viewer toont precies de extensies die in elk certificaat aanwezig zijn in plaats van een vaste sjabloon.

›Ondersteunt deze tool elliptische-curve (EC) certificaten?

Nog niet: het decodeert momenteel alleen RSA-certificaten. Als u een EC-certificaat plakt, meldt het dat het sleuteltype niet wordt ondersteund in plaats van onvolledige of onjuiste informatie te tonen.

›Wat betekent "Padlengtebeperking" onder Basic Constraints?

Dit verschijnt alleen bij CA-certificaten en beperkt hoeveel extra tussenliggende CA-certificaten eronder zijn toegestaan in een keten voordat een bladcertificaat (eindentiteit) wordt bereikt; een waarde van 0 betekent dat die CA alleen direct bladcertificaten kan uitgeven, geen verdere tussenliggende certificaten.

Genereer en verifieer Argon2id/Argon2i/Argon2d-wachtwoordhashes volledig in je browser, met aanpasbare geheugenkosten, tijdkosten, en parallellisme.