Sujeto y SAN
Compare el sujeto del certificado con cada nombre DNS y dirección IP de la extensión de nombre alternativo del sujeto.
X.509 · Procesamiento local del navegador
Decodificador de certificados SSL.
Decodifique un certificado SSL en línea e inspeccione sus dominios, el emisor, el vencimiento, la clave pública, las huellas digitales, los usos de la clave y las extensiones X.509 antes de la instalación o la renovación.
Análisis solo en el navegador · Su certificado no se carga
Pegue o cargue su certificado SSL.
Acepta un certificado PEM o DER codificado en Base64 sin encabezado.
Pegue el texto del certificado o cargue un archivo .crt, .cer, .pem o .der.
Detalles del certificado decodificado.
Revisar la identidad, validez, detalles clave y extensiones X.509.
La información de certificado aparecerá aquí
El decodificador de certificados SSL muestra los dominios, el emisor, el vencimiento, la clave pública, las huellas digitales, los usos y las extensiones.
Los certificados contienen información pública. Este decodificador funciona de forma local, pero no pegue nunca una clave privada correspondiente en una herramienta de certificados.
Salida del decodificador certificado
Lea lo que realmente contiene el certificado.
Un certificado SSL es un documento X.509 firmado y codificado para las máquinas. El decodificador de certificados SSL muestra los campos que recibe un cliente TLS, para que pueda detectar un nombre de host ausente, un emisor inesperado, una clave débil o un periodo de validez vencido.
Expediente y validez
Vea quién emitió el certificado, cuando comienza su validez, cuándo expira y cuántos días quedan.
Claves y huellas digitales
Inspeccione el tipo y el tamaño de la clave pública, el algoritmo de firma, el número de serie y las huellas digitales SHA-1 y SHA-256.
DECODIFICAR X.509 EN LÍNEA
Cómo decodificar un certificado SSL.
Prepare el certificado público como texto PEM, DER en Base64 sin encabezado o un archivo .crt, .cer, .pem o .der. No se necesita ni se acepta una clave privada.
- 01
Pegar o subir el certificado
Pegue el bloque PEM completo o elija un archivo de certificado local. Las cargas DER binarias se convierten de forma local. Si hay una cadena completa, esta página decodifica el primer certificado.
- 02
Seleccione Decodificar certificado
El decodificador de certificados SSL lee la estructura ASN.1 y calcula las huellas digitales SHA-1 y SHA-256 dentro de su navegador.
- 03
Compare los campos importantes
Verifique la lista de SAN, el sujeto, el emisor, el vencimiento, el tipo de clave, los usos de la clave y la huella digital según los requisitos del despliegue.
Después de decodificar
Use el resultado como comprobación previa al despliegue.
Compare el certificado decodificado con el CSR y con el nombre de host en el que se instalará. Anote la huella digital SHA-256 cuando otro sistema exija la identidad exacta del certificado.
Compruebe estos detalles
- Every required hostname appears in the SAN list
- The issuer matches the expected certificate authority
- The validity window covers the deployment period
- The public key and usages meet your security policy
Qué decodificación del certificado no verifica.
Este decodificador de certificados SSL lee un certificado y comprueba si sus fechas incluyen la hora actual. No demuestra que un navegador confíe en el emisor, no construye la cadena completa del certificado, no consulta OCSP ni CRL, ni inspecciona un servidor en producción.
Una fecha válida no garantiza un despliegue válido. El servidor debe presentar el certificado de hoja correcto y la cadena intermedia, y el nombre de host solicitado debe coincidir con una entrada DNS o IP en la extensión SAN.
Openssl alternative
Decodificar un certificado desde la línea de comandos
openssl x509 -in certificate.pem -noout -textUtilice OpenSSL cuando el certificado debe permanecer en un flujo de trabajo terminal o cuando necesite su salida total de extensión textual.
HERRAMIENTAS SSL RELACIONADAS
Continuar comprobando el flujo de trabajo del certificado.
Comparador de certificado y clave
Confirme que este certificado pertenece a una clave privada en particular antes de la instalación.
Check certificate & keyDecodificador de CSR
Inspeccione la solicitud original y compare su sujeto, los SAN, la clave y las extensiones solicitadas.
Decode CSRGenerador de CSR
Cree localmente una nueva solicitud de certificado y una clave privada cuando la renovación necesite un par de claves nuevo.
Generate CSRPREGUNTAS FRECUENTES DEL DECODIFICADOR DE CERTIFICADOS SSL
Preguntas comunes para decodificar certificados.
¿Qué es un decodificador de certificados SSL?
Un decodificador de certificados SSL convierte los datos ASN.1 de un certificado X.509 en campos legibles. Muestra el sujeto, el emisor, las fechas de validez, los SAN, la clave pública, el algoritmo de firma, las huellas digitales, los usos de la clave y las extensiones.
¿Es seguro pegar un certificado en este decodificador?
Sí. Los certificados SSL contienen información pública que se envía a cada cliente TLS. Este decodificador analiza el certificado de forma local en el navegador y no lo carga. No pegue nunca una clave privada, una contraseña ni un archivo PKCS#12 en un decodificador de certificados.
¿Qué formatos de certificado son compatibles?
El decodificador de certificados SSL acepta un certificado PEM, DER codificado en Base64 sin encabezado o un archivo .crt, .cer, .pem o .der binario. No se admiten PFX, P12, P7B ni almacenes de claves cifrados.
¿La decodificación demuestra que se confía el certificado?
No. Decodificación describe el certificado y compara sus fechas con el tiempo actual. No construye una cadena de confianza, verifica la revocación a través de OCSP o CRLs, valida la inclusión del Certificado Transparencia, ni confirma lo que un servidor en vivo presenta.
¿Por qué el nombre común es diferente de los dominios cubiertos?
Los clientes modernos TLS validan los nombres de host contra la extensión Subject Alternative Name. El Nombre Común sigue siendo útil como metadatos de identidad, pero normalmente debe aparecer en la lista SAN a cubrir.