PKCS#10 · Procesamiento local del navegador

Decodificador de CSR.

Decodifique un CSR en línea y compruebe su sujeto, los SAN, la clave pública, la firma y las extensiones solicitadas antes de enviarlo a una autoridad de certificación.

Solo para navegadores · Su CSR no se carga

Pegar o subir su CSR.

Acepta PEM, el PEM heredado NEW CERTIFICATE REQUEST o DER en Base64.

Solicitud de firma del certificado

Pegue el texto del CSR o cargue un archivo .csr, .p10, .req, .pem o .der.

Detalles del CSR decodificado.

Verifique los nombres y detalles clave antes de enviar la solicitud.

Su pareado CSR aparecerá aquí

El decodificador de CSR muestra el sujeto, los dominios solicitados, la clave pública, la comprobación de la firma, las extensiones y la huella digital de la solicitud.

Un CSR contiene una clave pública, no la clave privada correspondiente. Mantenga en secreto la clave privada y verifique los valores decodificados antes de enviar el CSR a una autoridad de certificación.

RESULTADO DEL DECODIFICADOR DE CSR

Lea la solicitud antes de que una CA lo haga.

Una solicitud de firma de certificado está codificada, así que es fácil pasar por alto un error en el dominio o un SAN que falta. Este decodificador de CSR muestra los campos que afectan a la solicitud y mantiene el CSR original en su dispositivo.

Identidad subjetiva

Revise el nombre común, organización, unidad organizativa, ubicación, estado y país codificado en la solicitud.

Nombres de host solicitados

Inspeccione cada nombre DNS o dirección IP de la extensión de nombre alternativo del sujeto antes de la emisión del certificado.

Clave y firma

Confirme el algoritmo y el tamaño de la clave pública, el algoritmo de firma, el estado de la autofirma y la huella digital SHA-256.

Parse CSR en línea

Cómo decodificar un CSR.

Sólo necesita la solicitud de firma del certificado público. No proporcione la clave privada que se creó con ella.

01
Copiar la solicitud completa
Incluya las líneas BEGIN y END CERTIFICATE REQUEST. El decodificador de CSR también acepta una solicitud DER codificada en Base64.
02
Seleccione Decodificar CSR
El decodificador de CSR en línea analiza la estructura ASN.1 y verifica la firma de la solicitud con su clave pública incluida.
03
Compare todos los valores solicitados
Compruebe el nombre común, la lista SAN, la organización, la fortaleza de la clave y el estado de la firma frente al pedido de certificado previsto.

Después de decodificar

Use el resultado como comprobación previa.

Compare el CSR decodificado con el certificado que va a solicitar. Si falta un nombre o es incorrecto, cree un CSR nuevo a partir del flujo de la clave privada original; editar el texto Base64 invalidará la firma.

Revise estos campos

Every production hostname appears in the SAN list
The organization and location match the order
The public key meets your CA or security policy
The CSR self-signature reports as valid

Cuando un CSR no puede ser analizado.

Un analizador de CSR no puede recuperar una solicitud truncada, reparar datos Base64 alterados ni convertir una clave privada o un certificado emitido en un CSR. Los archivos binarios no admitidos deben convertirse primero a PEM o a DER en Base64.

Una firma válida de CSR confirma que la solicitud no ha sido alterada y fue firmada por la clave privada coincidente. No prueba propiedad del dominio ni garantiza que una autoridad certificado emitirá cada extensión solicitada.

Openssl alternative

Analice un CSR desde la línea de comandos

openssl req -in request.csr -noout -text -verify

Use OpenSSL cuando necesite la salida de una terminal local para un ticket de soporte o una comprobación independiente frente a este visor de CSR.

Herramienta relacionada

Use el generador de CSR para crear una solicitud y una clave privada nuevas. Use este decodificador de CSR cuando ya tenga una solicitud y necesite inspeccionarla.

Decodificar certificado Comprobar certificado y clave Comprobar CSR y clave Generador abierto CSR

PREGUNTAS FRECUENTES DEL DECODIFICADOR DE CSR

Preguntas comunes CSR decodificación.

¿Qué es un decodificador CSR?

Un decodificador de CSR es un visor de solicitudes de firma de certificado PKCS#10. Convierte los datos PEM o Base64 en campos legibles de sujeto, nombre de host, clave pública, firma y extensiones.

¿Es seguro utilizar este decodificador online CSR?

El decodificador de CSR se ejecuta de forma local en su navegador y no envía la solicitud a nuestro servidor. Un CSR contiene una clave pública y datos de identidad, no la clave privada. Aun así, no pegue nunca una clave privada en un analizador de CSR.

¿Por qué el analizador CSR no muestra SANs?

La solicitud puede haber sido creada sin una extensión de Nombre Alternativo. Las autoridades modernas del certificado utilizan SANs para cobertura de nombres anfitriones, por lo que regenerar el CSR con cada dominio requerido antes de enviarlo.

¿Puede esta herramienta decodificar un archivo .csr o .p10?

Abra un archivo de texto .csr, .req o .p10 y pegue aquí su contenido PEM. Para DER binario, convierta primero el archivo a DER en Base64 o a PEM. Esta página no carga archivos.

¿Por qué la firma del CSR no es válida?

Una auto-firma inválida generalmente significa que la solicitud está dañada, incompleta o fue alterada después de su creación. No edite el codificado CSR. Generar una nueva petición de la clave privada prevista en cambio.