Просмотр SSL-Сертификатов

Понравился инструмент? Оставьте комментарий, поделитесь советом или расскажите, как нам его улучшить.

Что делает этот инструмент

Этот инструмент декодирует один или несколько сертификатов X.509 в формате PEM или DER и отображает каждое поле на понятном языке: субъект, издатель, серийный номер, срок действия с предупреждениями об истечении, алгоритм подписи, сведения об открытом ключе, отпечатки SHA-256 и SHA-1, а также каждое стандартное расширение, включая Basic Constraints, Key Usage, Extended Key Usage, Subject Alternative Names, Subject/Authority Key Identifiers, CRL Distribution Points и Authority Information Access, и все это без загрузки чего-либо куда-либо.

Как это работает

Сертификат представляет собой структуру данных в кодировке ASN.1, определенную стандартом X.509; этот инструмент анализирует эту структуру полностью в вашем браузере с помощью библиотеки node-forge, точно так же, как это делал бы браузер или сервер при проверке сертификата. Такие расширения, как Key Usage и Basic Constraints, напрямую декодируются node-forge в именованные поля, в то время как несколько менее распространенных, Authority Key Identifier, CRL Distribution Points и Authority Information Access, обрабатываются вручную из их необработанной структуры ASN.1 для извлечения содержащихся в них идентификаторов ключей и URL-адресов. Ничего никогда не отправляется по сети.

Какие проблемы решает

• Быстрая проверка срока действия сертификата и его Subject Alternative Names перед развертыванием, без установки OpenSSL или каких-либо инструментов командной строки.
• Проверка всей цепочки сертификатов сразу, корневого, промежуточного и конечного, для подтверждения роли каждого сертификата и его связи со следующим.
• Чтение конечных точек OCSP и CRL, которые объявляет сертификат, полезно при отладке проблем с проверкой отзыва.
• Проверка того, что точные флаги Key Usage и Extended Key Usage сертификата соответствуют тому, что действительно требуется для конкретного варианта использования, такого как подпись кода или аутентификация клиента.

Часто задаваемые вопросы