PKCS#10 · Traitement des navigateurs locaux

Décodeur de CSR.

Décodez un CSR en ligne et vérifiez le sujet, les SAN, la clé publique, la signature et les extensions demandées avant de l’envoyer à une autorité de certification.

Analyse uniquement par navigateur · Votre CSR n'est pas téléchargé

Coller ou télécharger votre CSR.

Accepte le PEM, l’ancien en-tête PEM NEW CERTIFICATE REQUEST, ou le DER en Base64.

Demande de signature du certificat

Collez CSR texte ou téléchargez un .csr, .p10, .req, .pem, ou .der fichier.

Décoré CSR détails.

Vérifier les noms et les détails clés avant de soumettre la demande.

Votre parsed CSR apparaîtra ici

Le décodeur CSR affiche le sujet, les domaines demandés, la clé publique, la vérification de signature, les extensions et les empreintes digitales.

Un CSR contient une clé publique, et non la clé privée correspondante. Gardez la clé privée secrète et vérifiez les valeurs décodées avant d’envoyer le CSR à une autorité de certification.

Résultat du décodeur de CSR

Lisez la demande avant qu'une AC ne le fasse.

Une demande de signature de certificat est encodée : une faute de frappe dans le domaine ou un SAN manquant passe facilement inaperçu. Ce décodeur de CSR montre les champs qui comptent pour la demande, tout en laissant le CSR d’origine sur votre appareil.

Identité du sujet

Examinez le nom commun, l'organisation, les unités organisationnelles, le lieu, les états et le pays encodés dans la demande.

Noms d'hôte demandés

Examinez chaque nom DNS et chaque adresse IP de l’extension Subject Alternative Name avant l’émission du certificat.

Clé et signature

Vérifiez l’algorithme et la taille de la clé publique, l’algorithme de signature, l’état de l’autosignature et l’empreinte SHA-256.

Parse CSR en ligne

Comment décoder un CSR.

Vous n’avez besoin que de la demande de signature de certificat publique. Ne fournissez pas la clé privée créée avec elle.

01
Copier la demande complète
Incluez les lignes BEGIN et END CERTIFICATE REQUEST. Le décodeur de CSR accepte aussi une demande DER encodée en Base64.
02
Sélectionner le code CSR
Le décodeur en ligne CSR analyse la structure de l'ASN.1 et vérifie la signature de la demande avec sa clé publique intégrée.
03
Comparer chaque valeur demandée
Vérifiez le nom commun, la liste des SAN, l’organisation, la robustesse de la clé et l’état de la signature par rapport à la commande de certificat prévue.

Après décodage

Utilisez le résultat comme une vérification avant vol.

Comparez le CSR décodé avec le certificat que vous comptez commander. Si un nom manque ou est incorrect, créez un nouveau CSR à partir de la clé privée d’origine : modifier le texte Base64 invalide la signature.

Vérifiez ces champs

Every production hostname appears in the SAN list
The organization and location match the order
The public key meets your CA or security policy
The CSR self-signature reports as valid

Lorsqu'un CSR ne peut pas être analysé.

Un analyseur de CSR ne peut pas reconstituer une demande tronquée, réparer des données Base64 altérées, ni transformer une clé privée ou un certificat déjà émis en CSR. Les fichiers binaires non pris en charge doivent d’abord être convertis en PEM ou en DER Base64.

Une signature de CSR valide confirme que la demande n’a pas été modifiée et qu’elle a été signée par la clé privée correspondante. Elle ne prouve pas que le domaine vous appartient et ne garantit pas que l’autorité de certification émettra chaque extension demandée.

Ouverture d'une alternative

Parse a CSR de la ligne de commande

openssl req -in request.csr -noout -text -verify

Utilisez OpenSSL lorsque vous avez besoin de sortie terminal locale pour un ticket d'assistance ou une vérification indépendante de ce visionneur CSR.

Outil connexe

Utilisez le générateur CSR pour créer une nouvelle requête et clé privée. Utilisez ce décodeur CSR lorsque vous avez déjà une demande et que vous devez l'inspecter.

Décoder le certificat Vérifiez le certificat et la clé Vérifiez CSR & Clé Ouvrir le générateur CSR

FAQ du décodeur de CSR

Les questions communes CSR de décodage.

Qu'est-ce qu'un décodeur CSR ?

Un décodeur de CSR affiche une demande de signature de certificat PKCS#10. Il transforme le PEM ou le Base64 encodé en champs lisibles : sujet, nom d’hôte, clé publique, signature et extensions.

Est-il sûr d'utiliser ce décodeur en ligne CSR?

Le décodeur de CSR s’exécute localement dans votre navigateur et n’envoie pas la demande à notre serveur. Un CSR contient une clé publique et des informations d’identité, pas la clé privée. Ne collez jamais une clé privée dans un analyseur de CSR.

Pourquoi l'analyseur CSR ne montre-t-il pas de SAN?

La demande a peut-être été créée sans extension Subject Alternative Name. Les autorités de certification modernes utilisent les SAN pour couvrir les noms d’hôte : régénérez le CSR avec chaque domaine requis avant de l’envoyer.

Cet outil peut-il décoder un fichier .csr ou .p10 ?

Ouvrez un fichier texte .csr, .req ou .p10 et collez son contenu PEM ici. Pour un DER binaire, convertissez d’abord le fichier en DER Base64 ou en PEM. Cette page n’envoie pas de fichiers.

Pourquoi la signature CSR est-elle invalide?

Une autosignature invalide signifie en général que la demande est endommagée, incomplète ou a été modifiée après sa création. Ne modifiez pas le CSR encodé. Générez une nouvelle demande à partir de la clé privée prévue.